jdbc java数据库连接 4）PreParedStatement接口 之 区别和例子

Statement 和 PreparedStatement 的区别：

　　1）语句不同

　　　　PreparedStatement需要预编译以及需要参数

　　2）由于PreparedStatement有缓存区，所以效率更高

　　3）由于PreparedStatement有缓存区，所以更安全，防止了注入（1=1）

　　PreparedStatement接口（推荐使用）：

　　代码1：

     /**
      * 添加数据语句
      **/

     private static void Intinsert() {

         Connection conn = null;
         PreparedStatement stsm = null;
         try {
             // 1：调用工具类获取连接
             conn = Jdbcutil.getConnection();

             // 2：准备sql预编译语句
             // ?占用一个参数位
             String sql = "INSERT INTO person (NAME,sex,age) VALUES (?,?,?);";

             // 3：执行sql预编译语句（检查语法）
             stsm = conn.prepareStatement(sql);

             // 4：设置传递的参数

             stsm.setString(1, "张三");
             stsm.setString(2, "男");
             stsm.setInt(3, 20);

             // 5：发送参数，执行sql
             // 注意：这里的方法后面没有参数
             int result = stsm.executeUpdate();
             System.out.println("影响了" + result + "行");
         } catch (Exception e) {
             e.printStackTrace();
         } finally {
             // 6：关闭连接
             Jdbcutil.close(conn, stsm);
         }
     }

　　代码2：

 /**
      * 修改语句
      */

     private static void testUpdate() {

         Connection conn = null;
         PreparedStatement stsm = null;

         try {
             // 1：创建连接
             conn = Jdbcutil.getConnection();

             // 2：创建sql预编译语言
             String sql = "UPDATE person SET NAME = ?WHERE id = ?;";

             // 3：执行sql预编译语言
             stsm = conn.prepareStatement(sql);

             // 4： 设置参数
             stsm.setString(1, "李四");
             stsm.setInt(2, 3);

             // 5：发送参数，执行sql
             int result = stsm.executeUpdate();
             System.out.println("影响了" + result + "行");
         } catch (Exception e) {
             e.printStackTrace();
         } finally {
             Jdbcutil.close(conn, stsm);
         }

     }

　　代码3：　

 /**
      * 查询语句
      */

     private static void testSelect() {

         ResultSet rs = null;
         Connection conn = null;
         PreparedStatement stsm = null;
         try {
             // 1：创建连接
             conn = Jdbcutil.getConnection();

             // 2：创建sql预编译语言
             String sql = "SELECT * FROM person;";

             // 3：执行预编译语言
             stsm = conn.prepareStatement(sql);

             // 这里不需要设置参数
             // 4：执行sql语言
             rs = stsm.executeQuery();

             // 5：查看所有数据
             while (rs.next()) {
                 int id = rs.getInt("id");
                 String name = rs.getString("name");
                 String sex = rs.getString("sex");
                 System.out.println(id + "," + name + "," + sex);
             }
         } catch (Exception e) {
             e.printStackTrace();
             throw new RuntimeException(e);
         } finally {
             Jdbcutil.close(conn, stsm, rs);
         }

     }