preparedstatement作用

在 Java 中，`PreparedStatement` 接口是 `Statement` 接口的子接口，它代表一个预编译的 SQL 语句对象。通过使用 `PreparedStatement` 接口，我们可以在执行 SQL 语句之前将参数填充到预编译的 SQL 语句中，从而提高 SQL 执行的效率。

`PreparedStatement` 接口可以有效地避免 SQL 注入攻击，可以保证 SQL 语句的安全性。此外，`PreparedStatement` 接口还可以将查询结果作为结果集返回，以便对查询结果进行进一步的处理。

以下是一个使用 `PreparedStatement` 接口执行查询操作的示例代码：

// 获取连接对象
Connection conn = DriverManager.getConnection(url, username, password);

// 创建 PreparedStatement 对象
PreparedStatement pstmt = conn.prepareStatement("SELECT * FROM user WHERE name = ?");

// 设置查询参数
pstmt.setString(1, "John");

// 执行查询操作
ResultSet rs = pstmt.executeQuery();

// 处理查询结果
while (rs.next()) {
    // 获取查询结果
    int id = rs.getInt("id");
    String name = rs.getString("name");
    String email = rs.getString("email");
    // 处理查询结果
}

// 释放资源
rs.close();
pstmt.close();
conn.close();

在这个示例中，我们首先获取了一个数据库连接对象，然后创建了一个 `PreparedStatement` 对象，并使用 `setString()` 方法设置了一个查询参数。接下来，调用 `executeQuery()` 方法执行查询操作，并将查询结果保存到一个 `ResultSet` 对象中。最后，我们遍历 `ResultSet` 对象，处理查询结果，并在完成查询操作后释放相应的资源。