预编译sql怎么写

预编译 SQL 通常是指使用占位符的 SQL 语句，这些占位符在执行 SQL 语句时会被具体的参数值替换，以提高 SQL 执行的效率和安全性。

下面是一个 Java 语言中使用预编译 SQL 的示例代码：

String sql = "SELECT * FROM users WHERE name = ? AND age = ?";
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setString(1, "John"); // 设置第一个占位符的值为 "John"
pstmt.setInt(2, 25); // 设置第二个占位符的值为 25
ResultSet rs = pstmt.executeQuery();

在这个示例中，我们使用了两个占位符 `?` 表示参数，然后使用 `prepareStatement()` 方法创建一个 PreparedStatement 对象，接着使用 `setXXX()` 方法设置占位符的具体值，最后执行 SQL 查询并获取结果集。

需要注意的是，预编译 SQL 不仅仅可以用于查询操作，也可以用于更新操作，例如：

String sql = "UPDATE users SET name = ? WHERE id = ?";
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setString(1, "Tom"); // 设置第一个占位符的值为 "Tom"
pstmt.setInt(2, 1001); // 设置第二个占位符的值为 1001
int rows = pstmt.executeUpdate();

在这个示例中，我们使用了一个占位符 `?` 表示参数，然后使用 `prepareStatement()` 方法创建一个 PreparedStatement 对象，接着使用 `setXXX()` 方法设置占位符的具体值，最后执行 SQL 更新操作并获取更新的行数。

需要注意的是，预编译 SQL 可以有效地避免 SQL 注入攻击，因为占位符的值是通过参数传递的，而不是拼接 SQL 语句的方式。