java.sql.connection对象

democreen

于 2012-07-27 17:19:24 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： Code Analysis 文章标签： sql

本文链接：https://blog.csdn.net/democreen/article/details/7794614

Code Analysis 专栏收录该内容

6 篇文章

订阅专栏

本文详细介绍了如何使用PreparedStatement进行高效、安全的SQL查询操作，包括如何设置参数、执行查询以及利用其避免SQL注入攻击的优势。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

preparedstatement

是从java.sql.connection对象和所提供的sql字符串得到的，sql字符串中包含问号（?），这些问号标明变量的位置，然后提供变量的值，最后执行语句，例如：

string sql = "select * from people p where p.id = ? and p.name = ?";
preparedstatement ps = connection.preparestatement(sql);
ps.setint(1,id);
ps.setstring(2,name);
resultset rs = ps.executequery();

使用preparedstatement的另一个优点是字符串不是动态创建的。