关于PreparedStatement对象的使用

PreparedStatement对象是Java中用于执行预编译SQL语句的接口，可以提高SQL语句的执行效率，同时还可以有效地防止SQL注入攻击。

使用PreparedStatement对象的步骤如下：

1.创建PreparedStatement对象，可以通过Connection对象的prepareStatement方法来创建，需要传入预编译的SQL语句作为参数。

2.设置SQL语句中的参数值，可以通过PreparedStatement对象的setXXX方法来设置，其中XXX可以是int、String、Date等Java数据类型，需要指定参数的位置和参数值。

3.执行SQL语句，可以通过PreparedStatement对象的execute()或executeQuery()方法来执行SQL语句，execute()方法用于执行非查询语句，executeQuery()方法用于执行查询语句。

4.获取结果集，如果执行的是查询语句，需要通过PreparedStatement对象的getResultSet()方法来获取结果集，然后可以通过ResultSet对象来处理查询结果。

5.释放资源，执行完SQL语句后，需要释放PreparedStatement对象和ResultSet对象，以释放资源并避免内存泄漏。

示例代码如下：

String sql = "SELECT * FROM user WHERE name = ?";
PreparedStatement pstmt = conn.prepareStatement(sql); // 创建PreparedStatement对象
pstmt.setString(1, "张三"); // 设置参数值
ResultSet rs = pstmt.executeQuery(); // 执行SQL语句
while (rs.next()) { // 处理查询结果
    String name = rs.getString("name");
    int age = rs.getInt("age");
    System.out.println("name: " + name + ", age: " + age);
}
rs.close(); // 关闭ResultSet对象
pstmt.close(); // 关闭PreparedStatement对象