Java面向对象程序设计 PreparedStatement接口的使用过程 PreparedStatement接口.pptx

Java面向对象程序设计 ——JDBC数据库连接技术 软件技术专业教学资源库 PreparedStatement接口 第一部分 如何解决SQL注入式攻击？ 使用PreparedStatement 接口 继承自 Statement接口 比Statement对象使用起来更加灵活，更有效率 接口添加了处理输入参数的方法 PreparedStatement接口 （预编译的 SQL 语句） 提高了代码的可读性和可维护性 提高了安全性 提高了SQL语句执行的性能 PreparedStatement 创建PreparedStatement对象 String sql=“select * from student where studentno=? And loginpwd=?; PreparedStatement pst=con. PreparedStatement(sql); 设置每个输入参数的值 通过setXxx()方法来完成，其中Xxx是与该参数相应的类型。设置参数的位置从1开始计数。 执行SQL语句 执行方法与Statement接口相同、作用相同，只是不需要SQL语句做参数。 关键过程 String sql=“insert into student(studentno,loginpwd,studentname,sex,age,gradid) values(?,?,?,?,?,?) PreparedStatement pst=con. PreparedStatement(sql); pst.setString(1,”202001”) pst.setString(2,”123456”) pst.setString(3,”张三”) pst.setString(4,”男”) pst.setInt(5,20); pst.setInt(6,1); pst.executeQuery(); 关键代码 PreparedStatement 案例实践 try { // 2.建立连接 conn = DriverManager.getConnection( jdbc:sqlserver://localhost:1433;DatabaseName=myschool,sa, 123); // 3.判断学生登录是否成功 String sql = select * from student where studentname=? and loginpwd=?; ps = conn.prepareStatement(sql); ps.setString(1, name); ps.setString(2, password); rs = ps.executeQuery(); if (rs.next()) { System.out.println(登录成功，欢迎你); } else { System.out.println(登录失败，请重新输入); } } catch (SQLException e) { e.printStackTrace(); } finally { // 4.关闭对象 try { rs.close(); ps.close(); conn.close(); } catch (SQLException e) { e.printStackTrace(); } } 使用PreparedStatement+接口实现教师信息管理、实现教师信息的添加、删除、修改、查询 实践需求 谢谢聆听