java篇之JDBC原理和使用方法

class JDBCDemo { private String driver="com.mysql.jdbc.Driver"; private String url="jdbc:mysql://localhost:3306/test"; private String username="root"; private String password="root"; Connection conn=null; Statement statement=null; ResultSet set=null; public void updateSql(){ try{ //加载驱动类 Class.forName(driver); //与数据库建立连接 conn= DriverManager.getConnection(url,username,password); //发送SQL语句 statement=conn.createStatement(); //插入数据 String sql="insert into user(username,password) values(‘114‘,‘1234‘)"; //修改数据 //String sql="update user set password=‘1232‘ where id=2" //删除数据 //String sql= "delete from user where id=2"; //sql语句结果，一般进行增删改的SQL语句用excuteUpdate int count=statement.executeUpdate(sql); if(count>0){ System.out.println("操作成功"); }else{ System.out.println("操作失败"); } }catch(ClassNotFoundException e){ e.printStackTrace(); }catch (SQLException e){ e.printStackTrace(); }catch (Exception e){ e.printStackTrace(); }finally { try { if (statement == null) {//用判断来防止statement空异常 statement.close(); } if (conn == null) { conn.close(); } }catch (SQLException e){ e.printStackTrace(); } } } public void querySql(){ try{ //加载驱动类 Class.forName(driver); //与数据库建立连接 conn= DriverManager.getConnection(url,username,password); //发送SQL语句 statement=conn.createStatement(); String sql="select * from user where username=‘111‘ and password=‘1234‘ "; //返回结果集 set=statement.executeQuery(sql); while(set.next()){
//用两种方式获取值，一种是根据列名，一种是所在的列数 String name=set.getString("username"); String pass=set.getString("password"); //String name=set.getString(2); // String pass=set.getString(3); System.out.println(name+","+pass); } }catch(ClassNotFoundException e){ e.printStackTrace(); }catch (SQLException e){ e.printStackTrace(); }catch (Exception e){ e.printStackTrace(); }finally { try { if (statement == null) {//用判断来防止statement空异常 statement.close(); } if (conn == null) { conn.close(); } }catch (SQLException e){ e.printStackTrace(); } } }

上述代码主要使用Statement方式发送SQL，还有preparedStatement方式。他们之间有相同点，但是又不是一样，下面就来比较下Statement和PreparedStatement

二、Statement与PreparedStatement的比较

Statement:（1）产生方式：Connection.createStatement()（2）增删改 executeUpdate()（3）查询 executeQuery()（4）一般将SQL语句放在executeUpdate()中

PreparedStatement：（1）产生方式：Connection.prepareStatement()（2）增删改 executeUpdate()（3）查询 executeQuery()（4）一系列SetXXX方法（5）将SQL放在Connection.PrepareStatement(SQL)（6）需要预编译

查看PreparedStatement的源码，可知PreparedStatement继承Statement，Statement里有的方法PreparedStatement都有，但是PreparedStatement还有很多SetXXX方法

技术图片

用代码直观的体现两者的区别：

技术图片

除了这部分之外，其他和上述代码一样，多了一步预编译。

三、PreparedStatement较Statement的优势

（1）编码更加简洁灵活：在PreparedStatement中SQL语句后的查询条件，插入的值可以用占位符（？）来表示，不用像Statement一样写具体的值，只需要调用PreparedStatement中的SetXXX方法赋值即可。

（2）提高性能：如果要执行一条SQL语句100回，Statement需要connection,createStatement(sql)语句编译SQL100次，PreparedStatemnet只需要编译SQL语句一回（即connection.PreparedStatement(sql)），重复执行100次preparedStatement.executeQuery()；减少编译SQL次数，提高性能。

（3）安全性高，可以有效防止SQL注入的风险：Statement存在SQL注入的风险，PreparedStatement可以防止SQL注入的风险。

java篇之JDBC原理和使用方法

标签：delete 获取 ext 不用条件 jdbc原理 col sof upd