SqlQuery 如何使用预编译

可以使用SqlQuery对象的`execute(String sql, SqlParameterSource parameterSource, ResultSetExtractor<T> resultSetExtractor)`方法来执行预编译的SQL语句。

使用预编译SQL语句的步骤如下：

1. 编写SQL语句，使用问号（?）占位符代替参数，例如：

String sql = "SELECT * FROM user WHERE id = ?";

2. 创建SqlParameterSource对象，设置参数值，例如：

MapSqlParameterSource parameterSource = new MapSqlParameterSource();
parameterSource.addValue("id", 1);

3. 执行SQL语句，并传入SqlParameterSource对象，例如：

List<User> users = query.execute(sql, parameterSource, new UserRowMapper());

在执行SQL语句时，SqlQuery对象会自动将SQL语句预编译，并将SqlParameterSource对象中的参数值绑定到预编译的SQL语句中。这样可以避免SQL注入等安全问题。

注意：在使用预编译SQL语句时，需要按照参数的顺序来设置参数值，因为预编译的SQL语句中的参数位置是固定的。同时，不同的数据库可能支持的占位符语法不一样，需要根据具体的数据库来使用不同的占位符。