jdbc Statement 和CallableStatement 和 PreparedStatement

本文介绍如何使用Java JDBC进行SQL批量操作及参数化查询,包括Statement、PreparedStatement和CallableStatement的基本用法,展示了如何利用这些对象提高数据库操作效率。
Statement用法:

String sql = "select seq_orderdetailid.nextval as test dual";
Statement stat1=conn.createStatement();
ResultSet rs1 = stat1.executeQuery(sql);
if ( rs1.next() ) {
	id = rs1.getLong(1);
}


INOUT参数使用:

CallableStatement cstmt = conn.prepareCall("{call revise_total(?)}");
cstmt.setByte(1, 25);
cstmt.registerOutParameter(1, java.sql.Types.TINYINT);
cstmt.executeUpdate();
byte x = cstmt.getByte(1);


Statement的Batch使用:

Statement stmt  = conn.createStatement();
String sql = null;
for(int i =0;i<20;i++){
	sql = "insert into test(id,name)values("+i+","+i+"_name)";
	stmt.addBatch(sql);
}
stmt.executeBatch();


PreparedStatement的Batch使用:

PreparedStatement pstmt  = con.prepareStatement("UPDATE EMPLOYEES  SET SALARY = ? WHERE ID =?");
for(int i =0;i<length;i++){
	pstmt.setBigDecimal(1, param1[i]);
	pstmt.setInt(2, param2[i]);
	pstmt.addBatch();
}
pstmt.executeBatch();


PreparedStatement用法:

PreparedStatement pstmt  = con.prepareStatement("UPDATE EMPLOYEES  SET SALARY = ? WHERE ID =?");
pstmt.setBigDecimal(1, 153.00);
pstmt.setInt(2, 1102);
pstmt. executeUpdate()
;
`PreparedStatement` `CallableStatement` 是 Java JDBC API 中用于执行 SQL 操作的两个重要接口,它们都继承自 `Statement` 接口,但用途功能有明显区别。 --- ## 一、PreparedStatement ### ✅ 用途: - 用于执行**预编译的 SQL 语句**(如 `SELECT`, `INSERT`, `UPDATE`, `DELETE`)。 - 支持参数化查询(使用 `?` 作为占位符)。 - 能有效防止 SQL 注入。 - 适用于**静态 SQL** 或 **带参数的 SQL**。 ### ✅ 示例: ```java String sql = "INSERT INTO users (username, password) VALUES (?, ?)"; try (PreparedStatement pstmt = connection.prepareStatement(sql)) { pstmt.setString(1, "alice"); pstmt.setString(2, "123456"); pstmt.executeUpdate(); } ``` ### ✅ 特点: | 特性 | 描述 | |------|------| | SQL 类型 | SQL 语句(如 INSERT、UPDATE) | | 参数支持 | ✅ 支持输入参数(IN) | | 输出参数 | ❌ 不支持 | | 性能优化 | ✅ 支持预编译参数缓存 | | 使用场景 | 执行参数化的 SQL 语句 | --- ## 二、CallableStatement ### ✅ 用途: - 用于**调用数据库存储过程(Stored Procedures)**。 - 支持输入参数(IN)、输出参数(OUT)输入输出参数(INOUT)。 - 是 `PreparedStatement` 的子接口,功能更强大。 ### ✅ 示例: 假设有一个存储过程: ```sql CREATE PROCEDURE get_user_by_id(IN id INT, OUT name VARCHAR(255)) BEGIN SELECT username INTO name FROM users WHERE id = id; END ``` Java 调用示例: ```java String sql = "{CALL get_user_by_id(?, ?)}"; try (CallableStatement cstmt = connection.prepareCall(sql)) { cstmt.setInt(1, 1); // 设置输入参数 cstmt.registerOutParameter(2, Types.VARCHAR); // 注册输出参数 cstmt.execute(); String username = cstmt.getString(2); // 获取输出参数 System.out.println("Username: " + username); } ``` ### ✅ 特点: | 特性 | 描述 | |------|------| | SQL 类型 | 存储过程调用(CALL) | | 参数支持 | ✅ 支持 IN、OUT、INOUT | | 输出参数 | ✅ 支持 | | 性能优化 | ✅ 支持预编译 | | 使用场景 | 调用数据库存储过程 | --- ## 三、PreparedStatementCallableStatement 的对比 | 功能 | `PreparedStatement` | `CallableStatement` | |------|----------------------|----------------------| | 所属接口 | `Statement` 的子接口 | `PreparedStatement` 的子接口 | | 执行内容 | SQL 语句 | 存储过程调用 | | 参数类型 | 仅支持 IN 参数 | 支持 IN、OUT、INOUT | | 输出参数 | ❌ 不支持 | ✅ 支持 | | 使用场景 | 常规 SQL 操作 | 调用存储过程 | | 防注入 | ✅ 支持 | ✅ 支持 | | 性能 | ✅ 预编译优化 | ✅ 预编译优化 | | 语法格式 | `"SELECT * FROM users WHERE id = ?"` | `"{CALL proc_name(?, ?)}"` | --- ## 四、总结 - 如果你只是执行普通的 SQL 语句并传入参数,使用 **`PreparedStatement`**。 - 如果你需要调用数据库的存储过程,并获取输出参数,使用 **`CallableStatement`**。 - `CallableStatement` 是 `PreparedStatement` 的扩展,功能更强大,但适用范围更窄。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值