PreparedStatement介面繼承自Statement介面,PreparedStatement比普通Statement物件使用起來更加靈活更有效率.並且比Statement更加安全,因為Statement有一個漏洞就是可以sql注入

第一步:建立PreparedStatement物件

PreparedStatement  pstm 同樣是通過Connection的preparedStatement(sql)方法來建立物件,sql語句可具有一個或者多個輸入引數,這些輸入引數的值在SQL語句建立時未被指定,而是為每個輸入引數保留一個問號'?'作為佔位符;

示例:

下面的建立語句中就帶有3個輸入引數的SQL語句  pstm=con.prepareStatement("update dog set health=?,love=? where id =?");

第二步:設定每個輸入引數的值 

通過呼叫set*()方法來完成(*代表資料型別)

程式碼:

pstm.setInt(1,10);

pstm.setInt(2,90);

pstm.setString(3,"d1");

第三步:執行SQL語句 

執行方法與Statement一樣.比如:pstm.executeUpdate(); 

優點: 建立PreparedStatement物件時會對SQL語句進行預編譯,所以執行速度要快於Statement物件,因此,如果程式中存在需要多次執行SQL語句時,應該使用PreparedStatement物件來執行資料庫操作,以提高效率

示例: 

String sql="update dog set health=?,love=? where id =?"; 

pstm=con.prepareStatement(sql); 

pstm.setInt(1,10);

pstm.setInt(2,90);

pstm.setString(3,"d1");

pstm.executeUpdate();

pstm.setInt(1,22);

pstm.setInt(2,33);

pstm.setString(3,"d2");

pstm.executeUpdate(); 

總結: 

PreparedStatement比Statement好在哪裡?

 1:提高了程式碼的可讀性和可維護性

 2:提高了SQL語句執行的效能 

 3:提高了安全性