JDBC基本操作

最新推荐文章于 2022-09-26 08:00:00 发布

原创最新推荐文章于 2022-09-26 08:00:00 发布 · 237 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#jdbc

java 专栏收录该内容

63 篇文章

订阅专栏

本文探讨了在Java中使用Statement与PreparedStatement执行SQL语句的方法。通过对比两种方式的优劣，强调了PreparedStatement在参数设置方面的灵活性与安全性，以及其在防止SQL注入攻击方面的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查询

Class.forName(DRIVER);
Connection conn = DriverManager.getConnection(URI, USER,PASSWD);
Statement stmt = conn.createStatement();
String sql="select * from table";
stmt.executeQuery(sql);

更新

Class.forName(DRIVER);
Connection conn = DriverManager.getConnection(URI, USER,PASSWD);
Statement stmt = conn.createStatement();
String sql="insert into values(...)";
stmt.executeUpdate(sql);

Statement接口的不足之处体现在下面的代码里

Class.forName(DRIVER);
            //new oracle.jdbc.driver.OracleDriver();
            conn = DriverManager.getConnection(URI,USER,PASSWD);
            stmt = conn.createStatement();
            String sql = "insert into test values (" + id + ",'" + name + "')";
            System.out.println(sql);
            stmt.executeUpdate(sql);

这个程序，设置程序从用户输入获得sql语句的执行参数，可以看出，构建sql语句很麻烦

比Statement接口更好用的还有PreparedStatement

Class.forName(DRIVER);
            conn = DriverManager.getConnection(URI, USER, PASSWD);
            pstmt = conn.prepareStatement("insert into dept2 values (?, ?, ?)");
            pstmt.setInt(1, id);
            pstmt.setString(2, name);
            pstmt.executeUpdate();