PrepareS…文章目录

既然连接数据库都可以通过java语言实现那么通过java语言对数据库进行增删改查的操作自然是顺理成章的事情了。

JDBC

API中的一个类用于执行预编译的SQL语句。

这个类实现java语言增删改查数据库的功能。

它是Statement的子接口提供了更高级别和更灵活的功能。

所以在编译SQL语句的时候不要使用Statement类直接使用它的子接口吧

通过使用PrepareStatement类可以先将SQL语句发送到数据库进行编译然后可以重复执行该语句并且可以使用参数化查询和批处理等高级功能。

PrepareStatement类可以防止SQL注入攻击提高性能并且可以方便地处理不同类型的数据。

SQL注入攻击以statement类为例当使用Statement对象执行动态拼接SQL语句时如果不对用户输入进行正确的过滤和转义攻击者可以通过构造恶意的“密码进行输入来修改或执行未经授权的SQL语句。

利用转义漏洞绕过了账号密码直接访问并可以攻击数据

connection.PrepareStatement(String

sql);

//创建一个新的PrepareStatement对象以指定的SQL语句初始化。

connection.PrepareStatement(String

sql,

//创建一个新的PrepareStatement对象以指定的SQL语句和生成的键标志初始化。

connection.PrepareStatement(String

sql,

//创建一个新的PrepareStatement对象以指定的SQL语句和列索引标志初始化。

connection.PrepareStatement(String

sql,

//创建一个新的PrepareStatement对象以指定的SQL语句和列名标志初始化。

PrepareStatement类是没有直接的构造方法的但是可以通过Connection对象调用PrepareStatement()方法来创建自己的对象。

第一个方法是最经常使用的其他的想忽略也行。

方法功能描述返回值setNull(int

x)将指定参数设置为给定的Java布尔值voidsetByte(int

parameterIndex,

x)将指定参数设置为给定的Java字节值voidsetShort(int

parameterIndex,

Object对象voidexecuteQuery()执行这个PreparedStatement对象中的SQL查询并返回查询生成的ResultSet对象ResultSetexecuteUpdate()执行这个PreparedStatement对象中的SQL语句(可能是INSERT、UPDATE或DELETE语句)并返回受影响行的计数intexecute()执行这个PreparedStatement对象中的SQL语句它可能返回多个结果booleanclearParameters()清除PreparedStatement对象中的当前参数值voidsetArray(int

parameterIndex,

使用以上PrepareStatement的方法就可以实现对数据库的增删改查的功能了。

PrepareStatement类比Statement类多一个预处理的功能需要使用到通配符

所以PrepareStatement实例化时的String数据的SQL语句时不完整的需要将通配符替换掉才能进行使用这和格式化输出语句的道理一样。

在上面常用方法的表格中最常见的是set()方法尽管数据类型不同但第一个参数int

parameterIndex

该参数都是指在String字符串中编写SQL语句的第几个通配符然后这个在SQL语句中的问号

可以被你设置的第二个数据类型替代SQL语句被补全了可以进行下一步执行运行的操作了。

二、实操展示

以下的所有操作都建立在连接好数据库之后对连接框架的代码进行了省略。

第二步利用connection对象调用方法创建PrepareStatement对象。

第三步使用PrepareStatement类的set()方法补全SQL语句中的通配符。

最后一步调用PrepareStatement类的executeUpdate()方法执行该SQL语句。

executeUpdate()方法执行后Java代码会将SQL语句发送给MySQL数据库并执行相应的操作如插入、更新或删除数据。

执行完毕后MySQL数据库会返回操作的结果Java代码可以通过executeUpdate()方法获取到受影响的行数。

1.增

这个table只有三行需求添加一个id是104name是小浩的数据。

主要代码

connection.prepareStatement(sql);

statement.setInt(1,

如上图所示刷新Workbench实时显示出了数据库内容的更新。

2.删

如上图所示数据库表单的id103,name小张的这一串数据已被删除。

3.改

resultSet.getString(name);System.out.println(查询结果id值为101的用户名称是

value1);

如上面两张图显示通过PrepareStatement类可以轻松实现java后端与数据库之间的互通。

以上就是使用java的PrepareStatement类对数据库进行增删改查的操作本文初步介绍了java的使用没有写关于SQL语句之类的数据库知识有补充或指正的地方欢迎在评论区中留言。