PreparedStatement技术与应用优势.pdfVIP

为什么使用PreparedStatement

Statement接口用来执行静态SQL，如果执行的SQL语句不需要参数，而且执行的次数较少，静

态SQL的效率较好。但是现在的应用程序，尤其是B/S应用程序，基本不会有只执行几次的SQL，

S

每个用户在浏览网页、话题的时候都在执行QL。而且每个用户的操作在执行这些SQL的时

候，都要给出一些参数。因为每个人查询的内容不同，添加的内容也不同。针对这种操作，使用

口

Stme效率较低，我们可以使用另外一种接——PreparedStatement。

atent

rparedStatement的使用

Pe

PreparedStatement被称为预编译的SQL语句对象。SQL语句被预编译，并在

PreparedStatement对象中。这样，我们可以多次高效地使用这个PreparedStatement对

象来执行该语句。

我们可以使用Connection接口的prepareStatement()方法来创建一个

PreparedStatement对象。PreparedStatement接口继承自Statement接口，所以它拥有

Statement接口的所有方法。但是PreparedStatement中定义了无参的executeQuery()方法和

法。因为在使用Coction创建eparedStatement对象时，就

无参的executeUpdate()方nnePr

语

使用了一个SQL字符串参数，这时就已经对SQL句进行预编译了，所以我们在执行SQL的时

SQL字符串了。

候就不需要再给出语句

PepardStatement中eSQL语句中的参数。如果使用

re还添加了很多st方法，用来设置

PreparedStatement，我们在编写SQL语句时，可以使用“?”作为占位符，然后通过set方法

S

执行Q语句之前对SQL语句中的参数进行设置，而且一定

设置这些参数的值。我们应该在正式L

否

要对所有的参数都进行正确的设置，则会抛出异常。虽然使用Statement也可以通过拼接字符

更

串来达到同样的目的，但是使用PreparedStatement的set方法安全。因为使用拼接SQL字符

串的方式，用户可以通过拼接查询条件来获得他原本没有权限的内容。

针各种类型，PreparedStatement都定义了

对set方法，比如setInt()、setString()、

setDouble()等等。每个set方法都有两个参数，第一个参数是参数的序号，也就是占位符的

序号，第一个的序号是1，第二个的序号是2，以此类推。第二个参数是要设置的参数值。

在实际开发中，建议大家尽量使用PreparedStatement接口来执行SQL语句，一方面提

高效率，一方面提高安全性。

PreparedStatement主要方法如下：

返回类型方法签名说明

ResultSetexecuteQuery()在此PreparedStatement对象中执行SQL查询，并返回该

查询生成的ResultSet对象

intexecuteUpdate()在此PreparedStatement对象中执行SQL语句，该语句必

须是一个SQL数据操作语言（