jsp---预处理语句对象PreparedStatement

最新推荐文章于 2024-02-17 17:11:45 发布
转载 最新推荐文章于 2024-02-17 17:11:45 发布 · 473 阅读 · 6 ·
CC 4.0 BY-SA版权
原文链接：https://my.oschina.net/zhangdapeng89/blog/39884

本文提供了使用Java通过PreparedStatement对象操作MySQL数据库的示例代码，包括添加、更新、删除及查询数据等基本操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

预处理语句对象PreparedStatement，使用PreparedStatement进行添加数据，更新数据，删除数据和查询数据

添加数据

<%@page language="java" contentType="text/html;charset=gb2312"%>
<%@page import="java.sql.*" %>
<!DOCTYPE html>
<html>
	<head>
		<title>获得第二条记录开始的三条记录</title>
	</head>
	<body>
		<%
			String url = "jdbc:mysql://localhost:3306/javaweb";//连接数据库的url地址
			String user = "root";//登录数据库的用户名
			String password = "zhangda890126;;";//登录数据库的用户名的密码
			Connection conn = null;//链接对象
			PreparedStatement pstmt = null;//语句对象
			//ResultSet rs = null;//结果集对象
			try{
				Class.forName("com.mysql.jdbc.Driver");//加载JDBC驱动程序
				conn = DriverManager.getConnection(url,user,password);//链接数据库
			}catch(ClassNotFoundException e){
				out.println("找不到驱动类");//抛出异常时，提示信息
			}catch(SQLException e){
				out.println("链接MySQL数据库失败");//处理SQLException异常
			}
			try{
				String adduser = "INSERT INTO user (userid,username,password) VALUES(null,?,?)";//添加一条用户信息
				pstmt = conn.prepareStatement(adduser);//创建预处理语句对象PreparedStatement
				
				//设置参数
				pstmt.setString(1,"YAO");
				pstmt.setString(2,"yao");
				
				//执行语句
				pstmt.executeUpdate();
				
			}catch(SQLException e){
				out.println("添加用户信息失败");
			}
			
			try{
				if(pstmt != null){
					pstmt.close();
					conn = null;
				}
				if(conn != null){
					conn.close();
					conn = null;
				}
			}catch(Exception e){
			
				out.println("数据库关闭失败");
			}
		%>
	</body>
</html>

提示一下一定不要用错大小写，红色标记就是因为我前面的字母大写，花费了很长时间

更新数据

<%@page language="java" contentType="text/html;charset=gb2312"%>
<%@page import="java.sql.*" %>
<!DOCTYPE html>
<html>
	<head>
		<title>获得第二条记录开始的三条记录</title>
	</head>
	<body>
		<%
			String url = "jdbc:mysql://localhost:3306/javaweb";//连接数据库的url地址
			String user = "root";//登录数据库的用户名
			String password = "zhangda890126;;";//登录数据库的用户名的密码
			Connection conn = null;//链接对象
			PreparedStatement pstmt = null;//语句对象
			//ResultSet rs = null;//结果集对象
			try{
				Class.forName("com.mysql.jdbc.Driver");//加载JDBC驱动程序
				conn = DriverManager.getConnection(url,user,password);//链接数据库
			}catch(ClassNotFoundException e){
				out.println("找不到驱动类");//抛出异常时，提示信息
			}catch(SQLException e){
				out.println("链接MySQL数据库失败");//处理SQLException异常
			}
			try{
				String updateuser = "UPDATE user SET password = ? WHERE userid = ?";//添加一条用户信息
				pstmt = conn.prepareStatement(updateuser);//创建预处理语句对象PreparedStatement
				
				//设置参数
				pstmt.setString(1,"hello world");
				pstmt.setInt(2,1);
				
				//执行语句
				pstmt.executeUpdate();
				
			}catch(SQLException e){
				out.println("添加用户信息失败");
			}
			
			try{
				if(pstmt != null){
					pstmt.close();
					conn = null;
				}
				if(conn != null){
					conn.close();
					conn = null;
				}
			}catch(Exception e){
			
				out.println("数据库关闭失败");
			}
		%>
	</body>
</html>

删除数据

<%@page language="java" contentType="text/html;charset=gb2312"%>
<%@page import="java.sql.*" %>
<!DOCTYPE html>
<html>
	<head>
		<title>获得第二条记录开始的三条记录</title>
	</head>
	<body>
		<%
			String url = "jdbc:mysql://localhost:3306/javaweb";//连接数据库的url地址
			String user = "root";//登录数据库的用户名
			String password = "zhangda890126;;";//登录数据库的用户名的密码
			Connection conn = null;//链接对象
			PreparedStatement pstmt = null;//语句对象
			//ResultSet rs = null;//结果集对象
			try{
				Class.forName("com.mysql.jdbc.Driver");//加载JDBC驱动程序
				conn = DriverManager.getConnection(url,user,password);//链接数据库
			}catch(ClassNotFoundException e){
				out.println("找不到驱动类");//抛出异常时，提示信息
			}catch(SQLException e){
				out.println("链接MySQL数据库失败");//处理SQLException异常
			}
			try{
				String deleteuser = "DELETE FROM user WHERE userid = ?";//添加一条用户信息
				pstmt = conn.prepareStatement(deleteuser);//创建预处理语句对象PreparedStatement
				
				//设置参数
				pstmt.setInt(1,2);
				
				//执行语句
				pstmt.executeUpdate();
				
			}catch(SQLException e){
				out.println("添加用户信息失败");
			}
			
			try{
				if(pstmt != null){
					pstmt.close();
					conn = null;
				}
				if(conn != null){
					conn.close();
					conn = null;
				}
			}catch(Exception e){
			
				out.println("数据库关闭失败");
			}
		%>
	</body>
</html>

查询数据

<%@page language="java" contentType="text/html;charset=gb2312"%>
<%@page import="java.sql.*" %>
<!DOCTYPE html>
<html>
	<head>
		<title>获得第二条记录开始的三条记录</title>
	</head>
	<body>
		<%
			String url = "jdbc:mysql://localhost:3306/javaweb";//连接数据库的url地址
			String user = "root";//登录数据库的用户名
			String password = "zhangda890126;;";//登录数据库的用户名的密码
			Connection conn = null;//链接对象
			PreparedStatement pstmt = null;//语句对象
			ResultSet rs = null;//结果集对象
			try{
				Class.forName("com.mysql.jdbc.Driver");//加载JDBC驱动程序
				conn = DriverManager.getConnection(url,user,password);//链接数据库
			}catch(ClassNotFoundException e){
				out.println("找不到驱动类");//抛出异常时，提示信息
			}catch(SQLException e){
				out.println("链接MySQL数据库失败");//处理SQLException异常
			}
			try{
				String queryAll = "SELECT * FROM user LIMIT ?,?;";//添加一条用户信息
				pstmt = conn.prepareStatement(queryAll);//创建预处理语句对象PreparedStatement
				
				//设置参数
				pstmt.setInt(1,2);
				pstmt.setInt(2,5);
				
				//执行语句
				rs = pstmt.executeQuery();
				
				while(rs.next()){
					int userid = rs.getInt(1);
					String username = rs.getString(2);
					String userpassword = rs.getString(3);
					out.println("用户的ID："+userid+"用户名："+username+"用户的密码："+userpassword+"<br />");
				}
				
			}catch(SQLException e){
				out.println("添加用户信息失败");
			}
			
			try{
				if(pstmt != null){
					pstmt.close();
					conn = null;
				}
				if(conn != null){
					conn.close();
					conn = null;
				}
			}catch(Exception e){
			
				out.println("数据库关闭失败");
			}
		%>
	</body>
</html>

转载于:https://my.oschina.net/zhangdapeng89/blog/39884

JSP中的PreparedStatement对象操作数据库的使用教程
01-08
PreparedStatement接口继承Statement，并与之在两方面有所不同： PreparedStatement 实例包含已编译的 SQL 语句。这就是使语句“准备好”。包含于 PreparedStatement 对象中的 SQL 语句可具有一个或多个 IN 参数。IN参数的值在 SQL 语句创建时未被指定。相反的，该语句为每个 IN 参数保留一个问号（“？”）作为占位符。每个问号的值必须在该语句执行之前，通过适当的setXXX 方法来提供。 由于 PreparedStatement 对象已预编译过，所以其执行速度要快于 Statement 对象。因此，多次执行的 SQL 语句经常创
jsp PreparedStatement
iteye_9815的博客
11-02 263
PreparedStatement是执行预编译的一个类，也就是先把SQL语句格式发送到数据库，然后填充里面的参数。 为什么 PreparedStatement 很重要, 以及怎样"正确"使用他们. 数据库有一个艰苦的工作. 它们不断地从许多客户端读取 SQL 查询, 对数据进行尽 可能高效的 查询. 处理语句可能成为一个代价较高的操作, 但是现在数据库都是很...
预处理语句对象PreparedStatement
Java-Bobby的专栏
04-11 5907
PreparedStatement接口继承了Statement接口，所以它能够实现Statement的所有功能，但是其比Statement更加灵活。PreparedStatement中的SQL语句可以接收一个或多个参数，这些参数值都可以使用“？”来代替。在执行SQL语句前，必须通过PreparedStatement对象的set***（）方法为参数赋值。SQL 语句被预编译并存储在 PreparedStatement 对象中。然后可以使用此对象多次高效地执行该语句。 注：用于设置 IN 参数值的设置方法（se
JSP中使用PreparedStatement操作数据库
guanhuaing
07-03 406
&lt;%@ page contentType="text/html; charset=gb2312" language="java" import="java.sql.*" import="java.util.*" import="java.text.*" errorPage="" %&gt; &lt;!DOCTYPE html PUBLIC "
JSP | 使用预处理语句对象操作数据库
ZY-JIMMY
05-09 2709
·核心知识             可以使用Connection的对象con调用prepareStatement(String sql)方法对参数sql指定的SQL语句进行预先编译，生成数据库的底层命令，并将该命令封装在PreparedStatement对象中。对于SQL语句中变动的部分，可以使用通配符“?”代替。例如：PreparedStatement ps = con.prepareState...
JSP数据库操作：预处理语句与分页显示
"使用预处理语句来优化JSP中的数据库操作，提高访问效率和安全性。" 在JDBC中，预处理语句是提高数据库访问性能和安全性的重要手段。当与数据库建立连接对象如`Connection`后，可以调用`preparedStatement(String ...
JDBC预处理语句详解与数据库连接
"预处理语句-JSP数据库连接" 预处理语句在JSP数据库连接中扮演着重要的角色，它们是提高数据库访问效率的关键技术。预处理语句允许开发者提前编译SQL语句模板，然后在运行时动态绑定变量值，从而避免了频繁的解析和...
JSP数据库操作详解：增删改查、预处理语句与连接池
学习目标包括熟练掌握数据库的增删改查，理解预处理语句的优势，学会在JSP中调用存储过程和事务，以及如何通过连接池建立数据库连接。课程的重点和难点在于数据库操作和相关技术的运用。" 在JSP开发中，访问数据库...
如何在JSP中使用JDBC预处理语句实现安全的数据库插入操作？请提供示例代码。
最新发布
10-26
在Web应用程序开发中，使用预处理语句（PreparedStatement）不仅能够提高执行效率，还能有效防止SQL注入攻击，提升应用安全。为了深入理解和实践这一技术，建议参考以下资料：《JSP数据库操作实验报告：使用MVC模式...
jsp数据库基础之--使用PreparedStatement操纵数据库
mgsky1的博客
08-19 4203
之前都是使用的是Statement接口，这个是最原始，最直观的一种方法，为什么这么说呢，因为它所使用的SQL语句，是靠字符串的拼接，比较容易让人理解。不过这个也带来一个问题，就是安全性，许许多多的SQL注入都是利用这个弱点，这个漏洞还是蛮可怕的，我们老师有演示过，除了可以不用密码直接登陆之外，还能搞掉你整个数据库。。。吓死宝宝了，所以，强烈推荐使用PreparedStatement接口进行参数化查
JSP中操作数据库的三个对象：Statement、PreparedStatement、CallableStatement
望月思灵
06-14 1218
1、创建 Statement 对象 建立了到特定数据库的连接之后，就可用该连接发送 SQL 语句。Statement 对象用 Connection 的方法 createStatement 创建，如下列代码段中所示： Connection con = DriverManager.getConnection(url, "sunny", ""); Statement stmt = con.c
jsp课程笔记（五）-- PreparedStatement与Statement在使用时的区别
兮动人
10-11 471
案例： JDBCDemo2.jsp package com.jdbc.com; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statement; public class JD...
JSP基础（十四）——使用JDBC的Statement对象和PreparedStatement对象对数据库进行CRUD
zl_StepByStep的博客
10-24 2030
JDBC 中的Statement对象用于向数据库发送SQL语句，想完成对数据库的增删改查，只需要通过这个对象向数据库发送增删改查语句即可。     Statement对象的executeUpdate方法，用于向数据库发送增、删、改的SQL语句，executeUpdate执行完后，将会返回一个整数（即增删改语句导致了数据库几行数据发生了变化）。      Statement.executeQue
PHP数据库连接mysql与mysqli的区别与用法
weixin_33751566的博客
06-22 1015
一、mysql与mysqli的概念相关：1、mysql与mysqli都是php方面的函数集，与mysql数据库关联不大。2、在php5版本之前，一般是用php的mysql函数去驱动mysql数据库的，比如mysql_query()的函数，属于面向过程3、在php5版本以后，增加了mysqli的函数功能，某种意义上讲，它是mysql系统函数的增强版，更稳定更高效更安全，与mys...
Jsp_数据库操作(2)
厦理胡歌的博客
12-10 226
目录 前言 一、目的 二、开始 1.需要工具 2.环境 3.代码 总结 前言 提示：JSP的日常一些Demo案例！ 提示：以下是本篇文章正文内容，下面案例可供参考 一、目的 为了实现通过页面对数据库进行增查功能 二、开始 1.需要工具 eclipse java环境 tomcat mysql-connect-jdbc 2.环境 eclipse能正常打开 jsp的默认项目能正常运行 3.代码 本人的数据库是mysql5.+ jdbc工具是5.0.8 这是lo.
第四次作业 数据库的增删改查
weixin_50352943的博客
10-08 278
idea 连接数据库实现对数据库的增删改查 数据库截图 表格截图 user Bean user.java代码`` package com.name; public class user { private String username; private String password; private String gender; private int age; public String getUsername() { retur
JSP—JSP中使用数据库
Hu334039940的博客
06-04 3406
JSP可以使用Java中的JDBC API来访问数据库。连接池的思想是，■由一个管理者，比如Tomcat服务器，事先建立好若干个连接放在一起（存放在一个实现DataSource接口的对象中），称作一个连接池。■当Web应用程序需要连接数据库时，只需到连接池中获得一个Connection对象即可。
sqlite3入门教程（window）
weixin_46479559的博客
02-17 5789
下载之后将两个文件中的内容都解压到同一个文件夹中，将文件夹的地址添加到系统变量中。查询用于删除表中已有的记录。可以使用带有 WHERE 子句的 DELETE 查询来删除选定行，否则所有的记录都会被删除。可以使用带有 WHERE 子句的 UPDATE 查询来更新选定行，否则所有的行都会被更新。数据库的内容到 SQLite 的语句中，并将其转储到 ASCII 文本文件。如果要为表中的所有列添加值，您也可以不需要在 SQLite 查询中指定列名称。命令来验证表是否已成功创建，该命令用于列出附加数据库中的所有表。
JDBC
zhaohaifan的专栏
12-20 571
package com.lovo.jdbc; import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statemen
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值