PreparedStatement的基本介绍与使用

心已赠人 2024-04-01 10:27 66阅读 0赞

#### 文章目录 ####

*  PreparedStatement
 *   *  基本介绍
     *  预处理的好处
     *  应用实例
     *   *  与Statement主要区别：
         *  预处理查询
         *  预处理DML

## PreparedStatement ##

### 基本介绍 ###

1.PreparedStatement执行的SQL语句中的参数用 ？ 表示，调用PreparedStatement对象的setXxx() 方法设置这些参数。setXxx()有两个参数，第一个参数是要设置SQL语句中的参数的索引从1开始，第二个是设置的SQL语句中的参数的值  
例如：  
![在这里插入图片描述][e285c7c322d840988b2104689c9cfad3.png]  
2.调用executeQuery()，返回ResultSet对象  
3.调用executeUpdate()，返回影响行数，int型 ，执行更新，包括增删改查  
4.类图：  
![在这里插入图片描述][3be82594c8f94ca68239d00e3c325679.png]

### 预处理的好处 ###

1.不再使用+拼接SQL语句，减少语法错误  
2.有效的解决了SQL注入问题  
3.减少编译次数，效率较高

### 应用实例 ###

前提：建立admin数据表

#### 与Statement主要区别： ####

![在这里插入图片描述][ebb8247462fd4682b374ef3d5f337da2.png]

#### 预处理查询 ####

代码演示：  
注意  
executeQuery()方法在PreparedStatement和CallableStatement中使用时不能带参数。

package Jdbc.myjdbc;
    
    import java.io.FileInputStream;
    import java.io.FileNotFoundException;
    import java.io.IOException;
    import java.sql.*;
    import java.util.Properties;
    import java.util.Scanner;
    
    /**
     * @author zq
     * 演示PrepareStatement的使用
     */
    public class PrepareStatement_ {
        public static void main(String[] args) throws ClassNotFoundException, SQLException, IOException {
            String admin_user;
            String admin_pwd;
    
            Scanner scanner = new Scanner(System.in);
            System.out.println("请输入用户名");
            admin_user = scanner.nextLine();
            System.out.println("请输入密码");
            admin_pwd = scanner.nextLine();
    
            //创建配置文件对象
            Properties properties = new Properties();
            //获取文件中的键值
            properties.load(new FileInputStream("src\\Jdbc\\myjdbc\\mysql.properities"));
    
            String url = properties.getProperty("url");
            String user = properties.getProperty("user");
            String password = properties.getProperty("password");
            String driver = properties.getProperty("driver");
            //1.注册驱动
            Class.forName(driver);
    
            //2.得到连接
            Connection connection = DriverManager.getConnection(url, user, password);
            //3.得到PreparedStatement
            //3.1 组织SQL语句，?相当于占位符
            String sql = "SELECT* FROM admin  WHERE NAME =?AND pwd=?";
            //preparedStatement对象实现了PreparedStatement接口的实现类的对象
            PreparedStatement preparedStatement = connection.prepareStatement(sql);
            //3.2 给？赋值
            preparedStatement.setString(1,admin_user);
            preparedStatement.setString(2,admin_pwd);
            //4.执行SQL语句，查询使用executeQuery
            //如果执行的是dml(增删改）用executeUpdate
            ResultSet resultSet = preparedStatement.executeQuery();
            if (resultSet.next()){
                System.out.println("登陆成功");
            }else{
                System.out.println("登陆失败");
            }
            resultSet.close();
            preparedStatement.close();
            connection.close();
        }
    }

#### 预处理DML ####

代码演示：  
注意：进行不同的dml语句操作时要更改==setXxx()==方法的参数

package Jdbc.myjdbc;
    
    import java.io.FileInputStream;
    import java.io.FileNotFoundException;
    import java.io.IOException;
    import java.sql.*;
    import java.util.Properties;
    import java.util.Scanner;
    
    /**
     * @author zq
     */
    public class PreparedStatementDML_ {
        public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException {
            String admin_user;
            String admin_pwd;
    
            Scanner scanner = new Scanner(System.in);
            System.out.println("请输入用户名");
            admin_user = scanner.nextLine();
            //System.out.println("请输入密码");
            //admin_pwd = scanner.nextLine();
    
            //创建配置文件对象
            Properties properties = new Properties();
            //获取文件中的键值
            properties.load(new FileInputStream("src\\Jdbc\\myjdbc\\mysql.properities"));
    
            String url = properties.getProperty("url");
            String user = properties.getProperty("user");
            String password = properties.getProperty("password");
            String driver = properties.getProperty("driver");
            //1.注册驱动
            Class.forName(driver);
    
            //2.得到连接
            Connection connection = DriverManager.getConnection(url, user, password);
            //3.得到PreparedStatement
            //3.1 组织SQL语句，?相当于占位符
           //添加记录
            //String sql = "insert into admin values(?,?)";
            //修改记录
            //String sql = "update admin set pwd =? where  name =?";
            //删除记录
            String sql = "delete from admin where name =?";
            //preparedStatement对象实现了PreparedStatement接口的实现类的对象
            PreparedStatement preparedStatement = connection.prepareStatement(sql);
            //3.2 给？赋值
            preparedStatement.setString(1,admin_user);
            //preparedStatement.setString(2,admin_user);
            //4.执行dml语句，使用executeUpdate 返回影响行数
    
            int rows = preparedStatement.executeUpdate();
            System.out.println(rows > 0 ?"成果":"失败");
    
            preparedStatement.close();
            connection.close();
        }
    }

[e285c7c322d840988b2104689c9cfad3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/d193e8cbdf3e4c708a839ea45183d007.png
[3be82594c8f94ca68239d00e3c325679.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/16c8164f927344a2a5266bdbdf329abf.png
[ebb8247462fd4682b374ef3d5f337da2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/8b2d7ec8fc654389ac9e5f065740539c.png