jdbc 使用谨记

jdbc是java操作数据库的杀手锏。所有java程序员，对jdbc应该都不陌生。

但是，应该你也曾经被其折磨的抓耳挠腮，咬牙切齿吧，也许正因为这样你才对其记忆犹新，刻骨铭心。

这里有一些使用jdbc中所必知的东西，罗列一下，提醒后来人，解脱后来人！

预编译设置参数：

预编译就是，首先将sql语句发送给数据库服务器，进行编译，生产sql语句模板，类似function(p1,p2,p3)等，然后通过我们设置参数进行执行。预编译时，单引号内的参数时不会解析出来的，每个参数的类型是已经确定的，所以，我们设置参数的时候，可能会被默认添加to_number,to_char等函数，这个根据经验推断出来的，否则事实无法进行科学解释！

1. 单引号内的变量无效，不会设置单引号内的变量；‘:user_id’，user_id不会被当成变量。
2. 字符串无需添加单引号。like :name ,name的值在java中“‘%a%’”,使用时会报错，是“%a%”. to_date(:date,'yyyy-mm-dd'),date的java字符串"2012-10-10"即可，如果加上双引号反而画蛇添足，报错！
3. 设置变量的时候，变量会根据相关属性类型调用to_char，to_number函数。delete from user where id in(:id),如果id是number类型，设置id参数的时候会to_number(:id),如果此时id中包含，就会报无效数字的错误！
4. 字符串设置参数，会调用to_char()函数，是字符串类型，所以delete from user where id in(:id) 如果id为“123,456,789”，参数设置后相当于delete from user where id in(to_char(‘123,456,789’)), 也等同于delete from user where id in
   (‘123,456,789’).所以还是达不到in的效果。可使用instr函数实现。delete from user where instr(:id,id) != 0.，更加安全的是delete from user where instr(:id,‘,’||id||',') != 0, :id = ',4,3,2,1,'