JDBC 用PreparedStatement语句动态操作SQL语句

https://blog.csdn.net/u014453898/article/details/79038187

1.Statement 和 PreparedStatement：

Statement接口只能操作静态SQL语句（即SQL语句中操作的数据表，变量等等都是固定的，不能变化的）。而PreparedStatement接口则可以动态操作SQL语句（即SQL语句中的变量的值是可以变化的）。

2.问号“？”

问好的作用：在一个SQL语句中，把需要变化的部分用“？”代替。

如：String sql = “insert into mess(id,name)values(？，？)”；

3.PreparedStatement的用法：

（Connection conn ；）

1.PreparedStatement pstmt = conn.prepareStatement(SQL);  //创建一个PreparedStatement对象，注入SQL语句

2.pstmt.setInt() ，pstmt.setString()// 给SQL中的?赋值

3.pstmt.execute()//执行SQL语句

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;  

public class Test2 {
    public static void main(String[] args) {
        Insert(10, "tomy"); // 给数据库插入一个数据（数据为 (10，“tomy”)）
    }  

    static void Insert(int id, String name) {
        String sql = "insert into usertbl(id,name)values(?,?)";
        Connection conn = DBUtil.open(); // 连接数据库
        try {
            /* 以下4句为关键 */
            PreparedStatement pstmt = conn.prepareStatement(sql);// 装载SQL语句
            pstmt.setInt(1, id); // 给SQL中第一个问号赋变量id的值
            pstmt.setString(2, name); // 给SQL中第二个问号赋变量name的值
            pstmt.execute(); // 执行SQL语句  

        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            DBUtil.close(conn);// 关闭数据库
        }
    }
}