预处理查询

基本介绍：

1.PreparedStatement执行的SQL语句中的参数用问号(?)来表示，调用PreparedStatement对象的setXxx()方法来设置这些参数，setXxx()方法有两个参数，第一个参数是要设置SQL语句中的参数的索引(从1开始)，第二个是要设置SQL语句中的参数的值

2.调用executeQuery()：返回ResultSet对象

3.调用executeUpdate()：执行更新，包括（增、删、改）

预处理好处：

1.减少语法错误

2.有效的解决了sql注入问题

3.大大减少了编译次数，效率更高

package chapter01;

//演示PreparedStatement的使用

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.sql.*;
import java.util.Properties;
import java.util.Scanner;

public class PreparedStatement_ {
    public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException {

        Scanner scanner = new Scanner(System.in);

        //让用户输入管理员名和密码
        System.out.println("请输入管理员的名字:");
        String adminName = scanner.nextLine();//nextLine，next():当接收到空格或'表示结束
        System.out.println("请输入管理员的密码:");
        String adminPosswd = scanner.nextLine();

        //通过Properties对象获取配置文件的信息
        Properties properties = new Properties();
        properties.load(new FileInputStream("src\\mysql.properties"));
        //获取相关的值
        String user = properties.getProperty("user");
        String password = properties.getProperty("password");
        String driver = properties.getProperty("driver");
        String url = properties.getProperty("url");
        //注册驱动
        Class class01 = Class.forName(driver);
        //得到连接
        Connection connection = DriverManager.getConnection(url, user, password);
        //组织SQL,SQL中?相当于占位符
        String sql = "select name,posswd from jh_db02 where name =? and posswd = ?";

        //得到preparedStatement(preparedStatement对象实现了PreparedStatement接口的实现类的对象)
        PreparedStatement preparedStatement = connection.prepareStatement(sql);
        //给?赋值
        preparedStatement.setString(1,adminName);
        preparedStatement.setString(2,adminPosswd);
        //执行select语句使用executeQuery,如果执行的是dml(update、insert、delete)使用executeUpdate()
        //  执行executeQuery时，不用写sql，因为已经被处理过了
        ResultSet resultSet = preparedStatement.executeQuery();
        if (resultSet.next()){//如果查询到一条记录，则说明存在
            System.out.println("登陆成功...");
        }else {
            System.out.println("登陆失败...");
        }

        //关闭连接
        resultSet.close();
        preparedStatement.close();
        connection.close();

    }
}

 

 

 预处理DML

package chapter01;

import java.io.FileInputStream;
import java.io.IOException;
import java.sql.*;
import java.util.Properties;
import java.util.Scanner;
//演示PreparedStatementz中使用DML语句

            public class PreparedStatementDML {
            public static void main(String[] args) throws IOException, ClassNotFoundException, SQLException {

                Scanner scanner = new Scanner(System.in);

                //让用户输入管理员名和密码
                System.out.println("请输入管理员的名字:");
                String adminName = scanner.nextLine();//nextLine，next():当接收到空格或'表示结束
                System.out.println("请输入管理员的密码:");
                String adminPosswd = scanner.nextLine();

                //通过Properties对象获取配置文件的信息
                Properties properties = new Properties();
                properties.load(new FileInputStream("src\\mysql.properties"));
                //获取相关的值
                String user = properties.getProperty("user");
                String password = properties.getProperty("password");
                String driver = properties.getProperty("driver");
                String url = properties.getProperty("url");
                //注册驱动
                Class class01 = Class.forName(driver);
                //得到连接
                Connection connection = DriverManager.getConnection(url, user, password);
                //组织SQL,SQL中?相当于占位符
                //添加信息
                String sql01 = "insert into jh_db02 values(?,?)";
                //修改信息
                //String sql02 = "update jh_db02 set posswd = ? where name = ?";

                //得到preparedStatement(preparedStatement对象实现了PreparedStatement接口的实现类的对象)
                PreparedStatement preparedStatement = connection.prepareStatement(sql01);
                //给?赋值
                preparedStatement.setString(1,adminName);
                preparedStatement.setString(2,adminPosswd);
                //执行select语句使用executeQuery,如果执行的是dml(update、insert、delete)使用executeUpdate()
                //  执行DML语句时，不用写sql，因为已经被处理过了
                int i = preparedStatement.executeUpdate();
                System.out.println(i > 0 ? "执行成功" :"执行失败");

                //关闭连接
                preparedStatement.close();
                connection.close();

            }
}