JDBC工具类通用upda方法和PreparedStatement

TAB 优于空格

于 2018-03-26 17:36:12 发布

阅读量389

点赞数

CC 4.0 BY-SA版权

分类专栏： JDBC 文章标签： preparedStatement

本文链接：https://blog.youkuaiyun.com/angel_hyj/article/details/79701271

JDBC 专栏收录该内容

4 篇文章

订阅专栏

本文介绍了如何在JDBC中通过创建一个通用的update方法，利用PreparedStatement来执行更新操作，从而避免SQL注入问题。示例代码展示了如何设置参数并执行更新语句。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

补充JdbcTools 类通用方法update(String sql,object ...args);

/**
 * 通用方法update(String sql,Object...args)
 * */
public static void update(String sql, Object ... args){
    Connection connection = null;
    PreparedStatement preparedStatement = null;

    try {
        connection = JDBC_Tools.getConnection();
        preparedStatement = connection.prepareStatement(sql);

        for(int i = 0; i < args.length; i++){
            preparedStatement.setObject(i + 1, args[i]);
        }
        preparedStatement.executeUpdate();
    } catch (Exception e) {
        e.printStackTrace();
    } finally{
        JDBC_Tools.relaseSource(null,connection,preparedStatement);
    }
}

preparedStatement类--可解决SQL注入与sql语句占位符的问题
   String sql = "INSERT INTO Grade (name, sex, grade) VALUES(?,?,?)";
   preparedStatement = connection.prepareStatement(sql);
   preparedStatement.setString(1, "李严");
   ...
   preparedStatement.executeUpdate();