PreparedStatement接口繼承Statement，并與之在兩方面有所不同：
PreparedStatement 實(shí)例包含已編譯的 SQL 語(yǔ)句。這就是使語(yǔ)句“準(zhǔn)備好”。包含于 PreparedStatement 對(duì)象中的 SQL 語(yǔ)句可具有一個(gè)或多個(gè) IN 參數(shù)。IN參數(shù)的值在 SQL 語(yǔ)句創(chuàng)建時(shí)未被指定。相反的，該語(yǔ)句為每個(gè) IN 參數(shù)保留一個(gè)問號(hào)（“？”）作為占位符。每個(gè)問號(hào)的值必須在該語(yǔ)句執(zhí)行之前，通過適當(dāng)?shù)膕etXXX 方法來提供。
由于 PreparedStatement 對(duì)象已預(yù)編譯過，所以其執(zhí)行速度要快于 Statement 對(duì)象。因此，多次執(zhí)行的 SQL 語(yǔ)句經(jīng)常創(chuàng)建為 PreparedStatement 對(duì)象，以提高效率。
作為 Statement 的子類，PreparedStatement 繼承了 Statement 的所有功能。另外它還添加了一整套方法，用于設(shè)置發(fā)送給數(shù)據(jù)庫(kù)以取代 IN 參數(shù)占位符的值。同時(shí)，三種方法 execute、 executeQuery 和 executeUpdate 已被更改以使之不再需要參數(shù)。這些方法的 Statement 形式（接受 SQL 語(yǔ)句參數(shù)的形式）不應(yīng)該用于 PreparedStatement 對(duì)象。
1、創(chuàng)建 PreparedStatement 對(duì)象
以下的代碼段（其中 con 是 Connection 對(duì)象）創(chuàng)建包含帶兩個(gè) IN 參數(shù)占位符的 SQL 語(yǔ)句的 PreparedStatement 對(duì)象：
PreparedStatement pstmt = con.prepareStatement("UPDATE table4 SET m = ? WHERE x = ?");
pstmt 對(duì)象包含語(yǔ)句 "UPDATE table4 SET m = ? WHERE x = ?"，它已發(fā)送給DBMS，并為執(zhí)行作好了準(zhǔn)備。
2、傳遞 IN 參數(shù)
在執(zhí)行 PreparedStatement 對(duì)象之前，必須設(shè)置每個(gè) ? 參數(shù)的值。這可通過調(diào)用 setXXX 方法來完成，其中 XXX 是與該參數(shù)相應(yīng)的類型。例如，如果參數(shù)具有Java 類型 long，則使用的方法就是 setLong。setXXX 方法的第一個(gè)參數(shù)是要設(shè)置的參數(shù)的序數(shù)位置，第二個(gè)參數(shù)是設(shè)置給該參數(shù)的值。例如，以下代碼將第一個(gè)參數(shù)設(shè)為 123456789，第二個(gè)參數(shù)設(shè)為 100000000：
pstmt.setLong(1, 123456789);
pstmt.setLong(2, 100000000);
一旦設(shè)置了給定語(yǔ)句的參數(shù)值，就可用它多次執(zhí)行該語(yǔ)句，直到調(diào)用clearParameters 方法清除它為止。在連接的缺省模式下（啟用自動(dòng)提交），當(dāng)語(yǔ)句完成時(shí)將自動(dòng)提交或還原該語(yǔ)句。
如果基本數(shù)據(jù)庫(kù)和驅(qū)動(dòng)程序在語(yǔ)句提交之后仍保持這些語(yǔ)句的打開狀態(tài)，則同一個(gè) PreparedStatement 可執(zhí)行多次。如果這一點(diǎn)不成立，那么試圖通過使用PreparedStatement 對(duì)象代替 Statement 對(duì)象來提高性能是沒有意義的。
利用 pstmt（前面創(chuàng)建的 PreparedStatement 對(duì)象），以下代碼例示了如何設(shè)置兩個(gè)參數(shù)占位符的值并執(zhí)行 pstmt 10 次。如上所述，為做到這一點(diǎn)，數(shù)據(jù)庫(kù)不能關(guān)閉 pstmt。在該示例中，第一個(gè)參數(shù)被設(shè)置為 "Hi"并保持為常數(shù)。在 for 循環(huán)中，每次都將第二個(gè)參數(shù)設(shè)置為不同的值：從 0 開始，到 9 結(jié)束。
pstmt.setString(1, "Hi");
for (int i = 0; i 10; i++) {
pstmt.setInt(2, i);
int rowCount = pstmt.executeUpdate();
}
3、IN 參數(shù)中數(shù)據(jù)類型的一致性
setXXX 方法中的 XXX 是 Java 類型。它是一種隱含的 JDBC 類型（一般 SQL 類型），因?yàn)轵?qū)動(dòng)程序?qū)?Java 類型映射為相應(yīng)的 JDBC 類型（遵循該 JDBCGuide中§8.6.2 “映射 Java 和 JDBC 類型”表中所指定的映射），并將該 JDBC 類型發(fā)送給數(shù)據(jù)庫(kù)。例如，以下代碼段將 PreparedStatement 對(duì)象 pstmt 的第二個(gè)參數(shù)設(shè)置為 44，Java 類型為 short：
pstmt.setShort(2, 44);
驅(qū)動(dòng)程序?qū)?44 作為 JDBC SMALLINT 發(fā)送給數(shù)據(jù)庫(kù)，它是 Java short 類型的標(biāo)準(zhǔn)映射。
程序員的責(zé)任是確保將每個(gè) IN 參數(shù)的 Java 類型映射為與數(shù)據(jù)庫(kù)所需的 JDBC 數(shù)據(jù)類型兼容的 JDBC 類型。不妨考慮數(shù)據(jù)庫(kù)需要 JDBC SMALLINT 的情況。如果使用方法 setByte ，則驅(qū)動(dòng)程序?qū)?JDBC TINYINT 發(fā)送給數(shù)據(jù)庫(kù)。這是可行的，因?yàn)樵S多數(shù)據(jù)庫(kù)可從一種相關(guān)的類型轉(zhuǎn)換為另一種類型，并且通常 TINYINT 可用于SMALLINT 適用的任何地方
預(yù)處理語(yǔ)句對(duì)象PreparedStatement，使用PreparedStatement進(jìn)行添加數(shù)據(jù)，更新數(shù)據(jù)，刪除數(shù)據(jù)和查詢數(shù)據(jù)
實(shí)例：
1.添加數(shù)據(jù)
%@page language="java" contentType="text/html;charset=gb2312"%>
%@page import="java.sql.*" %>
!DOCTYPE html>
html>
head>
title>獲得第二條記錄開始的三條記錄/title>
/head>
body>
%
String url = "jdbc:mysql://localhost:3306/javaweb";//連接數(shù)據(jù)庫(kù)的url地址
String user = "root";//登錄數(shù)據(jù)庫(kù)的用戶名
String password = "zhangda890126;;";//登錄數(shù)據(jù)庫(kù)的用戶名的密碼
Connection conn = null;//鏈接對(duì)象
PreparedStatement pstmt = null;//語(yǔ)句對(duì)象
//ResultSet rs = null;//結(jié)果集對(duì)象
try{
Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅(qū)動(dòng)程序
conn = DriverManager.getConnection(url,user,password);//鏈接數(shù)據(jù)庫(kù)
}catch(ClassNotFoundException e){
out.println("找不到驅(qū)動(dòng)類");//拋出異常時(shí)，提示信息
}catch(SQLException e){
out.println("鏈接MySQL數(shù)據(jù)庫(kù)失敗");//處理SQLException異常
}
try{
String adduser = "INSERT INTO user (userid,username,password) VALUES(null,?,?)";//添加一條用戶信息
pstmt = conn.span style="color:#e53333;">b>prepareStatement/b>/span>(adduser);//創(chuàng)建預(yù)處理語(yǔ)句對(duì)象PreparedStatement
//設(shè)置參數(shù)
pstmt.setString(1,"YAO");
pstmt.setString(2,"yao");
//執(zhí)行語(yǔ)句
pstmt.executeUpdate();
}catch(SQLException e){
out.println("添加用戶信息失敗");
}
try{
if(pstmt != null){
pstmt.close();
conn = null;
}
if(conn != null){
conn.close();
conn = null;
}
}catch(Exception e){
out.println("數(shù)據(jù)庫(kù)關(guān)閉失敗");
}
%>
/body>
/html>
提示一下一定不要用錯(cuò)大小寫，紅色標(biāo)記就是因?yàn)槲仪懊娴淖帜复髮?，花費(fèi)了很長(zhǎng)時(shí)間
2.更新數(shù)據(jù)
%@page language="java" contentType="text/html;charset=gb2312"%>
%@page import="java.sql.*" %>
!DOCTYPE html>
html>
head>
title>獲得第二條記錄開始的三條記錄/title>
/head>
body>
%
String url = "jdbc:mysql://localhost:3306/javaweb";//連接數(shù)據(jù)庫(kù)的url地址
String user = "root";//登錄數(shù)據(jù)庫(kù)的用戶名
String password = "zhangda890126;;";//登錄數(shù)據(jù)庫(kù)的用戶名的密碼
Connection conn = null;//鏈接對(duì)象
PreparedStatement pstmt = null;//語(yǔ)句對(duì)象
//ResultSet rs = null;//結(jié)果集對(duì)象
try{
Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅(qū)動(dòng)程序
conn = DriverManager.getConnection(url,user,password);//鏈接數(shù)據(jù)庫(kù)
}catch(ClassNotFoundException e){
out.println("找不到驅(qū)動(dòng)類");//拋出異常時(shí)，提示信息
}catch(SQLException e){
out.println("鏈接MySQL數(shù)據(jù)庫(kù)失敗");//處理SQLException異常
}
try{
String updateuser = "UPDATE user SET password = ? WHERE userid = ?";//添加一條用戶信息
pstmt = conn.prepareStatement(updateuser);//創(chuàng)建預(yù)處理語(yǔ)句對(duì)象PreparedStatement
//設(shè)置參數(shù)
pstmt.setString(1,"hello world");
pstmt.setInt(2,1);
//執(zhí)行語(yǔ)句
pstmt.executeUpdate();
}catch(SQLException e){
out.println("添加用戶信息失敗");
}
try{
if(pstmt != null){
pstmt.close();
conn = null;
}
if(conn != null){
conn.close();
conn = null;
}
}catch(Exception e){
out.println("數(shù)據(jù)庫(kù)關(guān)閉失敗");
}
%>
/body>
/html>
3.刪除數(shù)據(jù)
%@page language="java" contentType="text/html;charset=gb2312"%>
%@page import="java.sql.*" %>
!DOCTYPE html>
html>
head>
title>獲得第二條記錄開始的三條記錄/title>
/head>
body>
%
String url = "jdbc:mysql://localhost:3306/javaweb";//連接數(shù)據(jù)庫(kù)的url地址
String user = "root";//登錄數(shù)據(jù)庫(kù)的用戶名
String password = "zhangda890126;;";//登錄數(shù)據(jù)庫(kù)的用戶名的密碼
Connection conn = null;//鏈接對(duì)象
PreparedStatement pstmt = null;//語(yǔ)句對(duì)象
//ResultSet rs = null;//結(jié)果集對(duì)象
try{
Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅(qū)動(dòng)程序
conn = DriverManager.getConnection(url,user,password);//鏈接數(shù)據(jù)庫(kù)
}catch(ClassNotFoundException e){
out.println("找不到驅(qū)動(dòng)類");//拋出異常時(shí)，提示信息
}catch(SQLException e){
out.println("鏈接MySQL數(shù)據(jù)庫(kù)失敗");//處理SQLException異常
}
try{
String deleteuser = "DELETE FROM user WHERE userid = ?";//添加一條用戶信息
pstmt = conn.prepareStatement(deleteuser);//創(chuàng)建預(yù)處理語(yǔ)句對(duì)象PreparedStatement
//設(shè)置參數(shù)
pstmt.setInt(1,2);
//執(zhí)行語(yǔ)句
pstmt.executeUpdate();
}catch(SQLException e){
out.println("添加用戶信息失敗");
}
try{
if(pstmt != null){
pstmt.close();
conn = null;
}
if(conn != null){
conn.close();
conn = null;
}
}catch(Exception e){
out.println("數(shù)據(jù)庫(kù)關(guān)閉失敗");
}
%>
/body>
/html>
4.查詢數(shù)據(jù)
%@page language="java" contentType="text/html;charset=gb2312"%>
%@page import="java.sql.*" %>
!DOCTYPE html>
html>
head>
title>獲得第二條記錄開始的三條記錄/title>
/head>
body>
%
String url = "jdbc:mysql://localhost:3306/javaweb";//連接數(shù)據(jù)庫(kù)的url地址
String user = "root";//登錄數(shù)據(jù)庫(kù)的用戶名
String password = "zhangda890126;;";//登錄數(shù)據(jù)庫(kù)的用戶名的密碼
Connection conn = null;//鏈接對(duì)象
PreparedStatement pstmt = null;//語(yǔ)句對(duì)象
ResultSet rs = null;//結(jié)果集對(duì)象
try{
Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅(qū)動(dòng)程序
conn = DriverManager.getConnection(url,user,password);//鏈接數(shù)據(jù)庫(kù)
}catch(ClassNotFoundException e){
out.println("找不到驅(qū)動(dòng)類");//拋出異常時(shí)，提示信息
}catch(SQLException e){
out.println("鏈接MySQL數(shù)據(jù)庫(kù)失敗");//處理SQLException異常
}
try{
String queryAll = "SELECT * FROM user LIMIT ?,?;";//添加一條用戶信息
pstmt = conn.prepareStatement(queryAll);//創(chuàng)建預(yù)處理語(yǔ)句對(duì)象PreparedStatement
//設(shè)置參數(shù)
pstmt.setInt(1,2);
pstmt.setInt(2,5);
//執(zhí)行語(yǔ)句
rs = pstmt.executeQuery();
while(rs.next()){
int userid = rs.getInt(1);
String username = rs.getString(2);
String userpassword = rs.getString(3);
out.println("用戶的ID："+userid+"用戶名："+username+"用戶的密碼："+userpassword+"br />");
}
}catch(SQLException e){
out.println("添加用戶信息失敗");
}
try{
if(pstmt != null){
pstmt.close();
conn = null;
}
if(conn != null){
conn.close();
conn = null;
}
}catch(Exception e){
out.println("數(shù)據(jù)庫(kù)關(guān)閉失敗");
}
%>
/body>
/html>
您可能感興趣的文章:- JSP中操作數(shù)據(jù)庫(kù)的常用SQL標(biāo)簽用法總結(jié)
- jsp從數(shù)據(jù)庫(kù)獲取數(shù)據(jù)填充下拉框?qū)崿F(xiàn)二級(jí)聯(lián)動(dòng)菜單的方法
- JSP中使用JDBC訪問SQL Server 2008數(shù)據(jù)庫(kù)示例
- Java實(shí)現(xiàn)JSP在Servelt中連接Oracle數(shù)據(jù)庫(kù)的方法
- jsp讀取數(shù)據(jù)庫(kù)實(shí)現(xiàn)分頁(yè)技術(shù)簡(jiǎn)析
- jsp 從web.xml讀取連接數(shù)據(jù)庫(kù)的參數(shù)
- JSP連接MySql/MS SQL Server/Oracle數(shù)據(jù)庫(kù)連接方法[整理]
- Jsp連接Access數(shù)據(jù)庫(kù)(不通過建立ODBC數(shù)據(jù)源的方法)
- JSP連接Access數(shù)據(jù)庫(kù)
- 利用asp或jsp，flash怎樣把數(shù)據(jù)庫(kù)中的一張表中的所有記錄讀取并顯示出來
- JSP數(shù)據(jù)庫(kù)操數(shù)據(jù)分頁(yè)顯示
- 在JSP中訪問Oracle數(shù)據(jù)庫(kù)
- 如何使用JSP訪問MySQL數(shù)據(jù)庫(kù)
