JDBC之PreparedStatement

一、java.sql.PreparedStatement接口简介

　　该接口表示预编译的 SQL 语句的对象。

　　SQL 语句被预编译并存储在 PreparedStatement 对象中。然后可以使用此对象多次高效地执行该语句。

　　可以通过调用 Connection 对象的 preparedStatement() 方法获取 PreparedStatement 对象

　　PreparedStatement 接口是 Statement 的子接口，它表示一条预编译过的 SQL 语句

　　PreparedStatement 对象所代表的 SQL 语句中的参数用问号(?)来表示，调用 PreparedStatement 对象的 setXXX() 方法来设置这些参数. setXXX() 方法有两个参数，第一个参数是要设置的 SQL 语句中的参数的索引(从 1 开始)，第二个是设置的 SQL 语句中的参数的值

二、PreapredStatement接口方法介绍

`void`	`addBatch()` 将一组参数添加到此 `PreparedStatement` 对象的批处理命令中。
`void`	`clearParameters()` 立即清除当前参数值。
`boolean`	`execute()` 在此 `PreparedStatement` 对象中执行 SQL 语句，该语句可以是任何种类的 SQL 语句。
`ResultSet`	`executeQuery()` 在此 `PreparedStatement` 对象中执行 SQL 查询，并返回该查询生成的 `ResultSet` 对象。
`int`	`executeUpdate()` 在此 `PreparedStatement` 对象中执行 SQL 语句，该语句必须是一个 SQL 数据操作语言（Data Manipulation Language，DML）语句，比如 `INSERT`、`UPDATE` 或 `DELETE` 语句；或者是无返回内容的 SQL 语句，比如 DDL 语句。
`ResultSetMetaData`	`getMetaData()` 获取包含有关 `ResultSet` 对象列信息的 `ResultSetMetaData` 对象，`ResultSet` 对象将在执行此 `PreparedStatement` 对象时返回。
`ParameterMetaData`	`getParameterMetaData()` 获取此 `PreparedStatement` 对象的参数的编号、类型和属性。
`void`	`setArray(int parameterIndex, Array x)` 将指定参数设置为给定 `java.sql.Array` 对象。
`void`	`setAsciiStream(int parameterIndex, InputStream x)` 将指定参数设置为给定输入流。
`void`	`setAsciiStream(int parameterIndex, InputStream x, int length)` 将指定参数设置为给定输入流，该输入流将具有给定字节数。
`void`	`setAsciiStream(int parameterIndex, InputStream x, long length)` 将指定参数设置为给定输入流，该输入流将具有指定字节数。
`void`	`setBigDecimal(int parameterIndex, BigDecimal x)` 将指定参数设置为给定 `java.math.BigDecimal` 值。
`void`	`setBinaryStream(int parameterIndex, InputStream x)` 将指定参数设置为给定输入流。
`void`	`setBinaryStream(int parameterIndex, InputStream x, int length)` 将指定参数设置为给定输入流，该输入流将具有给定字节数。
`void`	`setBinaryStream(int parameterIndex, InputStream x, long length)` 将指定参数设置为给定输入流，该输入流将具有指定字节数。
`void`	`setBlob(int parameterIndex, Blob x)` 将指定参数设置为给定 `java.sql.Blob` 对象。
`void`	`setBlob(int parameterIndex, InputStream inputStream)` 将指定参数设置为 `InputStream` 对象。
`void`	`setBlob(int parameterIndex, InputStream inputStream, long length)` 将指定参数设置为 `InputStream` 对象。
`void`	`setBoolean(int parameterIndex, boolean x)` 将指定参数设置为给定 Java `boolean` 值。
`void`	`setByte(int parameterIndex, byte x)` 将指定参数设置为给定 Java `byte` 值。
`void`	`setBytes(int parameterIndex, byte[] x)` 将指定参数设置为给定 Java byte 数组。
`void`	`setCharacterStream(int parameterIndex, Reader reader)` 将指定参数设置为给定 `Reader` 对象。
`void`	`setCharacterStream(int parameterIndex, Reader reader, int length)` 将给定参数设置为给定 `Reader` 对象，该对象具有给定字符数长度。
`void`	`setCharacterStream(int parameterIndex, Reader reader, long length)` 将指定参数设置为给定 `Reader` 对象，该对象具有给定字符数长度。
`void`	`setClob(int parameterIndex, Clob x)` 将指定参数设置为给定 `java.sql.Clob` 对象。
`void`	`setClob(int parameterIndex, Reader reader)` 将指定参数设置为 `Reader` 对象。
`void`	`setClob(int parameterIndex, Reader reader, long length)` 将指定参数设置为 `Reader` 对象。
`void`	`setDate(int parameterIndex, Date x)` 使用运行应用程序的虚拟机的默认时区将指定参数设置为给定 `java.sql.Date` 值。
`void`	`setDate(int parameterIndex, Date x, Calendar cal)` 使用给定的 `Calendar` 对象将指定参数设置为给定 `java.sql.Date` 值。
`void`	`setDouble(int parameterIndex, double x)` 将指定参数设置为给定 Java `double` 值。
`void`	`setFloat(int parameterIndex, float x)` 将指定参数设置为给定 Java `REAL` 值。
`void`	`setInt(int parameterIndex, int x)` 将指定参数设置为给定 Java `int` 值。
`void`	`setLong(int parameterIndex, long x)` 将指定参数设置为给定 Java `long` 值。
`void`	`setNCharacterStream(int parameterIndex, Reader value)` 将指定参数设置为 `Reader` 对象。
`void`	`setNCharacterStream(int parameterIndex, Reader value, long length)` 将指定参数设置为 `Reader` 对象。
`void`	`setNClob(int parameterIndex, NClob value)` 将指定参数设置为 `java.sql.NClob` 对象。
`void`	`setNClob(int parameterIndex, Reader reader)` 将指定参数设置为 `Reader` 对象。
`void`	`setNClob(int parameterIndex, Reader reader, long length)` 将指定参数设置为 `Reader` 对象。
`void`	`setNString(int parameterIndex, String value)` 将指定参数设置为给定 `String` 对象。
`void`	`setNull(int parameterIndex, int sqlType)` 将指定参数设置为 SQL `NULL`。
`void`	`setNull(int parameterIndex, int sqlType, String typeName)` 将指定参数设置为 SQL `NULL`。
`void`	`setObject(int parameterIndex, Object x)` 使用给定对象设置指定参数的值。
`void`	`setObject(int parameterIndex, Object x, int targetSqlType)` 使用给定对象设置指定参数的值。
`void`	`setObject(int parameterIndex, Object x, int targetSqlType, int scaleOrLength)` 使用给定对象设置指定参数的值。
`void`	`setRef(int parameterIndex, Ref x)` 将指定参数设置为给定 `REF(<structured-type>)` 值。
`void`	`setRowId(int parameterIndex, RowId x)` 将指定参数设置为给定 `java.sql.RowId` 对象。
`void`	`setShort(int parameterIndex, short x)` 将指定参数设置为给定 Java `short` 值。
`void`	`setSQLXML(int parameterIndex, SQLXML xmlObject)` 将指定参数设置为给定 `java.sql.SQLXML` 对象。
`void`	`setString(int parameterIndex, String x)` 将指定参数设置为给定 Java `String` 值。
`void`	`setTime(int parameterIndex, Time x)` 将指定参数设置为给定 `java.sql.Time` 值。
`void`	`setTime(int parameterIndex, Time x, Calendar cal)` 使用给定的 `Calendar` 对象将指定参数设置为给定 `java.sql.Time` 值。
`void`	`setTimestamp(int parameterIndex, Timestamp x)` 将指定参数设置为给定 `java.sql.Timestamp` 值。
`void`	`setTimestamp(int parameterIndex, Timestamp x, Calendar cal)` 使用给定的 `Calendar` 对象将指定参数设置为给定 `java.sql.Timestamp` 值。
`void`	`setUnicodeStream(int parameterIndex, InputStream x, int length)` 已过时。
`void`	`setURL(int parameterIndex, URL x)` 将指定参数设置为给定 `java.net.URL` 值。

三、PreparedStatement vs Statement

　　相比于Statement,PreparedStatement的代码的可读性和可维护性较好.

　　PreparedStatement 能最大可能提高性能：

　　①DBServer会对预编译语句提供性能优化。因为预编译语句有可能被重复调用，所以语句在被DBServer的编译器编译后的执行代码被缓存下来，那么下次调用时只要是相同的预编译语句就不需要编译，只要将参数直接传入编译过的语句执行代码中就会得到执行。
　　②在statement语句中,即使是相同操作但因为数据内容不一样,所以整个语句本身不能匹配,没有缓存语句的意义.事实是没有数据库会对
普通语句编译后的执行代码缓存.这样每执行一次都要对传入的语句编译一次.
　　③(语法检查，语义检查，翻译成二进制命令，缓存)

　　PreparedStatement 可以防止 SQL 注入，SQL注入是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的 SQL 语句段或命令，从而利用系统的 SQL 引擎完成恶意行为的做法对于 Java 而言，要防范 SQL 注入，只要用PreparedStatement 取代 Statement 就可以了

如果，您对我的这篇博文有什么疑问，欢迎评论区留言，大家互相讨论学习。
如果，您认为阅读这篇博客让您有些收获，不妨点击一下右下角的【推荐】。
如果，您希望更容易地发现我的新博客，不妨点击一下左下角的【关注我】。
如果，您对我的博文感兴趣，可以关注我的后续博客，我是【AlbertRui】。

转载请注明出处和链接地址，欢迎转载，谢谢！