Preparestatement的优势.docVIP

【转】PreparedStatement的用法 关键字: preparedstatement jdbc(java?database?connectivity，java数据库连接)的api中的主要的 四个类之一的java.sql.statement要求开发者付出大量的时间和精力。在使用statement获取jdbc访问时所具有的一个共通的问题 是输入适当格式的日期和时间戳：2002-02-05?20:56?或者?02/05/02?8:56?pm。 ? 通 过使用java.sql.preparedstatement，这个问题可以自动解决。一个preparedstatement是从 java.sql.connection对象和所提供的sql字符串得到的，sql字符串中包含问号（?），这些问号标明变量的位置，然后提供变量的值， 最后执行语句，例如：? stringsql?=?select?*?from?people?p?where?p.id?=???and?p.name?=??;preparedstatement?ps?=?connection.preparestatement(sql);ps.setint(1,id);ps.setstring(2,name);resultset?rs?=?ps.executequery();?使用preparedstatement的另一个优点是字符串不是动态创建的。下面是一个动态创建字符串的例子：? stringsql?=?select?*?from?people?p?where?p.i?=?+id;? 这允许jvm（javavirtual?machine，java虚拟机）和驱动/数据库缓存语句和字符串并提高性能。 preparedstatement也提供数据库无关性。当显示声明的sql越少，那么潜在的sql语句的数据库依赖性就越小。 由于preparedstatement具备很多优点，开发者可能通常都使用它，只有在完全是因为性能原因或者是在一行sql语句中没有变量的时候才使用通常的statement。 一个完整的preparedstatement的例子： package?jstarproject;import?java.sql.*; public?class?mypreparedstatement?{ private?final?string?db_driver=com.microsoft.jdbc.sqlserver.sqlserverdriver;private?final?string?url?=?jdbc:microsoft:sqlserver://127.0.0.1:1433;databasename=pubs; ??public?mypreparedstatement()???{??}??public?void?query()?throws?sqlexception{????connection?conn?=?this.getconnection();????string?strsql?=?select?emp_id?from?employee?where?emp_id?=??;????preparedstatement?pstmt?=?conn.preparestatement(strsql);????pstmt.setstring(1,pma42628m);????resultset?rs?=?pstmt.executequery(); ????while(rs.next()){???????string?fname?=?rs.getstring(emp_id);???????system.out.println(the?fname?is??+?fname);????}????rs.close();????pstmt.close();????conn.close(); ??}??private?connection?getconnection()?throws?sqlexception{//????class.????connection?conn?=?null;????try?{??????class.forname(db_driver);??????conn?=?drivermanager.getconnection(url,sa,sa);????}????catch?(classnotfoundexception?ex)?{}????return?conn;??}??//main??public?static?void?main(string[]?args)?throws?sqlexception?{