PreparedStatement的用法

关注

原创最新推荐文章于 2026-04-30 10:25:20 发布 1.6w 阅读 AI 写同款· GEO 优化 ›

Java 数据库prepareStatement的详细用法是java.sql包下的接口，继承自Statement，专门用于执行「带占位符（?）的预编译 SQL 语句」，是 JDBC 操作数据库的首选工具。核心价值是防 SQL 注入、提高执行效率，是 JDBC 操作数据库的首选。获取连接 → 编写预编译 SQL → 创建对象 → 填充参数 → 执行 SQL → 处理结果 → 关闭资源。setXxx()填充参数，（增删改）、（查询）执行 SQL，获取自增主键，addBatch()实现批量操作。新手避坑：占位符索引从 1 开始、资源必须在finally。阅读详情

一、用法：

PreparedStatement是Statement的子接口，Statement在使用的过程中，直接拼写SQL是很容易出错的且难用的，PreparedStatement带有模版的思想，减少了出错的机率。

1、写sql模版，并和PreparedStatement绑定

String sqlsqlTemplate= "insert emp VALUE (?,?,?)";
PreparedStatement pstmt = con.prepareStatement(sqlsqlTemplate);

2、依次设置模版中？？所带表的值

pstmt.setInt(1,9); //第一个参数，表示设置第几个值
pstmt.setString (2,"yangli");
pstmt.setInt(3,30);

3、执行

          String driver = "com.mysql.jdbc.Driver";
          String url = "jdbc:mysql://localhost:3306/test";
          String user  = "root";
          String password = "root";
        try {
            Class.forName(driver);
            con = DriverManager.getConnection(url,user,password);
            if(!con.isClosed())
                    String sqlTemplate = "insert emp VALUE (?,?,?)";
                    PreparedStatement pstmt = con.prepareStatement(sqlTemplate);
                    pstmt.setInt(1,9); //插入第n个数
                    pstmt.setString (2,"yangli");
                    pstmt.setInt(3,30);
                    int  rs = pstmt.executeUpdate();
                  pstmt.clase();
                  con.close();
        } catch (ClassNotFoundException e) {
            System.out.println("数据库数据异常"+e.toString());
            e.printStackTrace();
        } catch (SQLException e) {
            System.out.println("数据库数据异常"+e.toString());
            e.printStackTrace();
        }finally {
            System.out.println("数据库数据成功获取");
        }

二、和Statement的区别

1、PreparedStatement可以使用占位符，是预编译的，批处理比Statement效率高;

2、PreparedStatement和sql模板绑定，最后执行的时候，不再有sql语句

收录于