使用PreparedStatement实现查询操作并解释

PreparedStatement是Java中的一种预编译的SQL语句对象，可以在执行查询操作前将SQL语句预先编译好，并预留参数位置，然后在执行查询操作时，只需填充参数并执行预编译好的语句即可，从而提高查询效率和安全性。

以下是使用PreparedStatement实现查询操作的示例代码：

public void queryData(int id) {
    Connection conn = null;
    PreparedStatement stmt = null;
    ResultSet rs = null;
    try {
        conn = getConnection();
        String sql = "SELECT * FROM table_name WHERE id = ?";
        stmt = conn.prepareStatement(sql);
        stmt.setInt(1, id);
        rs = stmt.executeQuery();
        while (rs.next()) {
            // 处理查询结果
        }
    } catch (SQLException e) {
        e.printStackTrace();
    } finally {
        close(conn, stmt, rs);
    }
}

在上述代码中，首先获取数据库连接，然后定义一个SQL语句，并使用占位符“?”表示需要填充的参数。接着创建一个PreparedStatement对象，并使用setInt方法设置占位符的值。最后执行查询操作，并处理查询结果。

使用PreparedStatement进行查询操作的好处在于，可以避免SQL注入攻击，因为参数值会被自动转义；同时也可以提高查询效率，因为预编译的SQL语句可以被重复利用，不必每次都重新编译。