Statement接口对JDBC执行SQL语句这件事做了基础封装，拿来让Ja va程序跑SQL当然没问题。但真正到了实际开发里，SQL里往往要带上程序中的变量作为查询条件。

这时候如果还用Statement来处理，不仅写起来麻烦，代码也容易变得又长又乱，更关键的是还会带来安全隐患。

也正因为如此，JDBC API进一步提供了功能更完善的PreparedStatement接口，专门用来解决这类问题。

PreparedStatement接口的基本概念

PreparedStatement是Statement的子接口，用于执行预编译的SQL语句。

该接口扩展了带有参数SQL语句的执行操作。应用接口中的SQL语句可以使用占位符“”来代替其参数，然后通过setXxx()方法为SQL语句的参数赋值。

PreparedStatement接口中的常用方法

在PreparedStatement接口中，提供了一些常用方法，具体如表1所示。

表1 PreparedStatement 接口中的常用方法

使用时需要注意的问题

需要注意的是，表9-4中的setDate()方法可以设置日期内容，但参数Date的类型必须是ja va.sql.Date，而不是ja va.util.Date。

参数赋值方式说明

给 SQL 语句里的参数赋值时，通常要优先选择与 SQL 类型对应的 setXxx() 方法。

• 字段类型如果是 int 或 Integer，就应该使用 setInt()。
• 如果希望用更通用的方式处理不同类型的参数，也可以直接使用 setObject() 来完成设置。

具体如下所示：

// 假设users表中字段id、name、email类型分别是int、varchar、varchar
String sql = "INSERT INTO users(id,name,email) VALUES(,,)";
PreparedStatement  preStmt = conn.prepareStatement(sql);
preStmt.setInt(1, 1);                    //使用参数与SQL类型相匹配的方法
preStmt.setString(2, "zhangsan");      //使用参数与SQL类型相匹配的方法
preStmt.setObject(3, "zs@sina.com");  //使用setObject()方法设置参数
preStmt.executeUpdate();

《夸克》非常好用的免费AI浏览器

下载APP查看