* 演示preparedStatment的使用crud

最新推荐文章于 2019-01-10 17:06:11 发布

Cheng haitao

最新推荐文章于 2019-01-10 17:06:11 发布

阅读量335

点赞数 2

CC 4.0 BY-SA版权

分类专栏： java初学 sql 文章标签： javasql

本文链接：https://blog.youkuaiyun.com/u010046013/article/details/50511377

java初学 sql 专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了preparedStatement的使用方法及其在提高SQL执行效率和防止SQL注入方面的作用。通过实例展示了如何在Java中使用preparedStatement进行CRUD操作，以及如何正确地使用问号作为参数赋值来避免SQL注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<pre name="code" class="java">/*
 * 
 * 演示preparedStatment的使用crud
 * preparedstatement可以提高执行效率（因为它有预编译的功能）
 * preparedstatement可以防止sql注入，但是要求用？赋值的方式才可以
 */
package com.test;

import java.sql.*;

public class Test2 {


	public static void main(String[] args) {
		
		//定义需要的对像
		PreparedStatement ps=null;
		Connection ct=null;
		ResultSet rs=null;
		
		try{
			//加载驱动
			Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
			//得到连接
			ct=DriverManager.getConnection("jdbc:odbc:mytest","sa","199303");
			
			//创建PerparedStatement
			
			ps=ct.prepareStatement("select *from dept where deptno=? and loc=?");
			
			//这样可以防止sql注入的风险
			ps.setInt(1, 20);
			ps.setString(2, "dallas");
			
			rs=ps.executeQuery();
			while(rs.next())
			{
			int 	deptno=rs.getInt(1);
				String dname=rs.getString(2);
				String loc=rs.getString(3);
				
				System.out.println(deptno+"   "+dname+"   "+loc);
				
			}
			
			
		}catch(Exception e)
		{
			e.printStackTrace();
			
		}
		finally
		{
			try {
				if(rs!=null)
				{
				rs.close();
				}
				if(ps!=null)
				{
				ps.close();
				}
				if(ct!=null)
				{
				ct.close();
				}
			} catch (SQLException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
			}

			
		}
		
		
		
		
		
		
		
		
		
		
		
		
		
		

	}

}