java mysql 在预编译时要注意的

mysql的预编译可以防止sql注入，而且还能使插入更加高效。一般数据库中的表的主码都是自增量，这时使用预编译插入时使用如下结构

String sql="insert into tables values(null,?,?)";

preparedStatement=connection.preparedStatement(sql);

preparedStatement.setString(1,values);

preparesStatement.setString(2,values);

preparedStatement.execute();

注意第一句的null，这是主码的占位符，不需要赋值，但是一定得写。