PreparedStatement插入values

public interface PreparedStatementextends Statement

表示预编译的 SQL 语句的对象。

SQL 语句被预编译并存储在 PreparedStatement 对象中。然后可以使用此对象多次高效地执行该语句。

注：用于设置 IN 参数值的设置方法（setShort、setString 等等）必须指定与输入参数的已定义 SQL 类型兼容的类型。例如，如果 IN 参数具有 SQL 类型 INTEGER，那么应该使用 setInt 方法。

如果需要任意参数类型转换，使用 setObject 方法时应该将目标 SQL 类型作为其参数。

 package com.ayang.jdbc;

 import java.sql.*;

 import com.mysql.*;

 public class TestPreparedStatement {

     /**
      * @param args
      */
     public static void main(String[] args) {
         if(args.length!=3){
             //判断输入参数个数是否错误
             System.out.println("Parameter Error! Please Input Again!");
             System.exit(-1); //系统退出
         }

         int deptno = 0;  //声明变量。在头上呢？还是啥时候用啥时候声明呢？面试时，声明在头上。

         try{
             deptno = Integer.parseInt(args[0]);
         }catch(NumberFormatException e){
             System.out.println("参数类型错误，请输入数字");
             System.exit(-1);

         }
         String dname = args[1];
         String loc = args[2];

         Connection conn = null;
         PreparedStatement pstmt = null;

         try{
         //1、注册驱动
         //new oracle.jdbc.driver.OracleDriver();
         Class.forName("oracle.jdbc.driver.OracleDriver");
         //2、建立连接
         conn = DriverManager.getConnection("jdbc:oracle:thin:@127.0.0.1:1521:ORCL","scott", "root");
         //3、创建语句
         pstmt = conn.prepareStatement("insert into dept2 values(?,?,?)");
         pstmt.setInt(1, deptno);
         pstmt.setString(2, dname);
         pstmt.setString(3, loc);
         pstmt.executeUpdate();

         }catch (ClassNotFoundException e) {
             System.out.println("未正常加载jdbc驱动");
             e.printStackTrace();
         }catch(SQLException e){
             e.printStackTrace();  //log for java

         }finally{
         //6、释放资源
         try {
             if(pstmt != null){
                 pstmt.close();
                 pstmt = null;
             }if(conn != null){
                 conn.close();
                 conn = null;
             }
         } catch (SQLException e) {
                 e.printStackTrace();
         }

         }

     }

 }