PreparedStatement ps = conn.prepareStatement

时间: 2023-11-27 17:19:15 浏览: 31
这是一个 Java 中使用 JDBC 连接数据库时,预编译 SQL 语句的语法。其中,`conn` 是一个已经建立好的数据库连接,`prepareStatement` 方法用于创建一个 PreparedStatement 对象,它可以预编译 SQL 语句并将参数设置到语句中,以便在执行时直接使用参数值。这样可以提高 SQL 语句的执行效率,同时也可以避免 SQL 注入等安全问题。
相关问题

请修改下面的两段代码使之能运行, 代码 1<body> <%request.setCharacterEncoding("utf-8");//解决提交乱码问题 %> <% String stuno = request.getParameter("stuno"); String stuname = request.getParameter("stuname"); if (stuno != null) { Class.forName("com.mysql.cj.jdbc.Driver"); Connection conn = DriverManager.getConnection("jdbc:mysql: //127.0.0.1:3306/sys", "root", "1234"); PreparedStatement ps = null; ResultSet rs = null; String sql = "SELECT num FROM tb_student WHERE NUM=?"; ps = conn.prepareStatement(sql); ps.setString(1, stuno); rs = ps.executeQuery(); if (rs.next()) { out.println("对不起,该学生学号已经存在!"); } else { sql = "INSERT INTO tb_student(NUM,NAME) VALUES(?,?)"; ps = conn.prepareStatement(sql); ps.setString(1, stuno); ps.executeUpdate(); out.println("添加成功!"); } } %> 添加学生信息 <br> <form method="post"> 输入学号:<input type="text" name="stuno"><BR> 输入姓名:<input type="text" name="stuname"><BR> <input type="submit" value="添加"> </form> </body> </html>,代码2 // 添加学生信息到数据中 public int addStudent(Student student) throws Exception { initConnection(); // 创建一个sql语句 String sql = "insert into tb_student(num,name) values (?,?)"; // 创建一个PreparedStatement对象 PreparedStatement ps = conn.prepareStatement(sql); // 填充参数 ps.setString(1, student.getNum()); ps.setString(2, student.getName()); // 执行sql语句 int retv = ps.executeUpdate(); ps.close(); // 关闭链接 closeConnection(); return retv; }

代码1修改后的代码如下: ```html <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@ page import="java.sql.*" %> <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>添加学生信息</title> </head> <body> <% request.setCharacterEncoding("utf-8");//解决提交乱码问题 String stuno = request.getParameter("stuno"); String stuname = request.getParameter("stuname"); if (stuno != null) { Class.forName("com.mysql.cj.jdbc.Driver"); Connection conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/sys?useUnicode=true&characterEncoding=utf-8&useSSL=false", "root", "1234"); PreparedStatement ps = null; ResultSet rs = null; String sql = "SELECT num FROM tb_student WHERE NUM=?"; ps = conn.prepareStatement(sql); ps.setString(1, stuno); rs = ps.executeQuery(); if (rs.next()) { out.println("对不起,该学生学号已经存在!"); } else { sql = "INSERT INTO tb_student(NUM,NAME) VALUES(?,?)"; ps = conn.prepareStatement(sql); ps.setString(1, stuno); ps.setString(2, stuname); ps.executeUpdate(); out.println("添加成功!"); } rs.close(); ps.close(); conn.close(); } %> 添加学生信息 <br> <form method="post"> 输入学号:<input type="text" name="stuno"><BR> 输入姓名:<input type="text" name="stuname"><BR> <input type="submit" value="添加"> </form> </body> </html> ``` 代码2修改后的代码如下: ```java // 添加学生信息到数据中 public int addStudent(Student student) throws Exception { initConnection(); // 创建一个sql语句 String sql = "insert into tb_student(num,name) values (?,?)"; // 创建一个PreparedStatement对象 PreparedStatement ps = conn.prepareStatement(sql); // 填充参数 ps.setString(1, student.getNum()); ps.setString(2, student.getName()); // 执行sql语句 int retv = ps.executeUpdate(); ps.close(); // 关闭链接 closeConnection(); return retv; } ```

public class StudentDao { private static Connection conn = null; public static void initConnection() throws Exception { // 连接MySQL Class.forName("com.mysql.cj.jdbc.Driver"); conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/sys", "root", "1234"); } // 返回所有学生 public ArrayList<Student> getAllStudents() throws Exception { ArrayList<Student> al = new ArrayList<Student>(); initConnection(); String sql = "SELECT num,name FROM tb_student"; Statement stat = conn.createStatement(); ResultSet rs = stat.executeQuery(sql); while (rs.next()) { Student stu = new Student(); al.add(stu); } rs.close(); stat.close(); closeConnection(); return al; } // 添加学生信息到数据中 public int addStudent(Student student) throws Exception { initConnection(); //创建一个sql语句 String sql = "insert into tb_student(num,name) values (?, ?)"; //创建一个PreparedStatement 对象 PreparedStatement ps=conn.prepareStatement(sql); //填充参数 ps.setString(1,student.getNum()); ps.setString(2,student.getName()); //执行sql语句 int retv=ps.executeUpdate(); ps.close(); //关闭链接 conn.close(); return retv; } // 修改学生信息 public int updateStudent(Student student) throws Exception { //创建一个连接 initConnection(); //创建一个sql语句 String sql = ""; //创建一个PreparedStatement 对象 PreparedStatement ps=conn.prepareStatement(sql); //填充参数 //执行sql语句 int retv=ps.executeUpdate(); ps.close(); //关闭链接 closeConnection(); //返回影响的行数 return retv; } // 删除学生 public int delStudent(Student student) throws Exception { //创建一个连接 initConnection(); //创建一个sql语句 String sql = ""; //创建一个PreparedStatement 对象 PreparedStatement ps=conn.prepareStatement(sql); //填充参数 //执行sql语句 int retv=ps.executeUpdate(); ps.close(); //关闭链接 closeConnection(); //返回影响的行数 return retv; } public static void closeConnection() throws Exception { conn.close(); } }请把代码补充完整,并写出相应的增、删、改、查的.jsp代码

这里给出Student类的基本属性和方法: public class Student { private String num; // 学号 private String name; // 姓名 public String getNum() { return num; } public void setNum(String num) { this.num = num; } public String getName() { return name; } public void setName(String name) { this.name = name; } } 补充完整的StudentDao类如下: import java.sql.*; import java.util.ArrayList; public class StudentDao { private static Connection conn = null; public static void initConnection() throws Exception { // 连接MySQL Class.forName("com.mysql.cj.jdbc.Driver"); conn = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/sys", "root", "1234"); } // 返回所有学生 public ArrayList<Student> getAllStudents() throws Exception { ArrayList<Student> al = new ArrayList<Student>(); initConnection(); String sql = "SELECT num,name FROM tb_student"; Statement stat = conn.createStatement(); ResultSet rs = stat.executeQuery(sql); while (rs.next()) { Student stu = new Student(); stu.setNum(rs.getString("num")); stu.setName(rs.getString("name")); al.add(stu); } rs.close(); stat.close(); closeConnection(); return al; } // 添加学生信息到数据中 public int addStudent(Student student) throws Exception { initConnection(); // 创建一个sql语句 String sql = "insert into tb_student(num,name) values (?, ?)"; // 创建一个PreparedStatement对象 PreparedStatement ps = conn.prepareStatement(sql); // 填充参数 ps.setString(1, student.getNum()); ps.setString(2, student.getName()); // 执行sql语句 int retv = ps.executeUpdate(); ps.close(); // 关闭链接 closeConnection(); return retv; } // 修改学生信息 public int updateStudent(Student student) throws Exception { // 创建一个连接 initConnection(); // 创建一个sql语句 String sql = "update tb_student set name=? where num=?"; // 创建一个PreparedStatement对象 PreparedStatement ps = conn.prepareStatement(sql); // 填充参数 ps.setString(1, student.getName()); ps.setString(2, student.getNum()); // 执行sql语句 int retv = ps.executeUpdate(); ps.close(); // 关闭链接 closeConnection(); // 返回影响的行数 return retv; } // 删除学生 public int delStudent(Student student) throws Exception { // 创建一个连接 initConnection(); // 创建一个sql语句 String sql = "delete from tb_student where num=?"; // 创建一个PreparedStatement对象 PreparedStatement ps = conn.prepareStatement(sql); // 填充参数 ps.setString(1, student.getNum()); // 执行sql语句 int retv = ps.executeUpdate(); ps.close(); // 关闭链接 closeConnection(); // 返回影响的行数 return retv; } public static void closeConnection() throws Exception { conn.close(); } } 增删改查的.jsp代码如下: <!-- 添加学生 --> <form action="addStudent.jsp" method="post"> 学号:<input type="text" name="num"><br> 姓名:<input type="text" name="name"><br> <input type="submit" value="添加"> </form> <!-- 修改学生 --> <form action="updateStudent.jsp" method="post"> 学号:<input type="text" name="num"><br> 姓名:<input type="text" name="name"><br> <input type="submit" value="修改"> </form> <!-- 删除学生 --> <form action="delStudent.jsp" method="post"> 学号:<input type="text" name="num"><br> <input type="submit" value="删除"> </form> <!-- 查询学生 --> <table border="1" cellpadding="5"> <tr> <th>学号</th> <th>姓名</th> </tr> <% StudentDao dao = new StudentDao(); ArrayList<Student> list = dao.getAllStudents(); for (Student stu : list) { %> <tr> <td><%=stu.getNum()%></td> <td><%=stu.getName()%></td> </tr> <% } %> </table>

相关推荐

最新推荐

recommend-type

zigbee-cluster-library-specification

最新的zigbee-cluster-library-specification说明文档。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

实现实时数据湖架构:Kafka与Hive集成

![实现实时数据湖架构:Kafka与Hive集成](https://img-blog.csdnimg.cn/img_convert/10eb2e6972b3b6086286fc64c0b3ee41.jpeg) # 1. 实时数据湖架构概述** 实时数据湖是一种现代数据管理架构,它允许企业以低延迟的方式收集、存储和处理大量数据。与传统数据仓库不同,实时数据湖不依赖于预先定义的模式,而是采用灵活的架构,可以处理各种数据类型和格式。这种架构为企业提供了以下优势: - **实时洞察:**实时数据湖允许企业访问最新的数据,从而做出更明智的决策。 - **数据民主化:**实时数据湖使各种利益相关者都可
recommend-type

SPDK_NVMF_DISCOVERY_NQN是什么 有什么作用

SPDK_NVMF_DISCOVERY_NQN 是 SPDK (Storage Performance Development Kit) 中用于查询 NVMf (Non-Volatile Memory express over Fabrics) 存储设备名称的协议。NVMf 是一种基于网络的存储协议,可用于连接远程非易失性内存存储器。 SPDK_NVMF_DISCOVERY_NQN 的作用是让存储应用程序能够通过 SPDK 查询 NVMf 存储设备的名称,以便能够访问这些存储设备。通过查询 NVMf 存储设备名称,存储应用程序可以获取必要的信息,例如存储设备的IP地址、端口号、名称等,以便能
recommend-type

JSBSim Reference Manual

JSBSim参考手册,其中包含JSBSim简介,JSBSim配置文件xml的编写语法,编程手册以及一些应用实例等。其中有部分内容还没有写完,估计有生之年很难看到完整版了,但是内容还是很有参考价值的。
recommend-type

"互动学习:行动中的多样性与论文攻读经历"

多样性她- 事实上SCI NCES你的时间表ECOLEDO C Tora SC和NCESPOUR l’Ingén学习互动,互动学习以行动为中心的强化学习学会互动,互动学习,以行动为中心的强化学习计算机科学博士论文于2021年9月28日在Villeneuve d'Asq公开支持马修·瑟林评审团主席法布里斯·勒菲弗尔阿维尼翁大学教授论文指导奥利维尔·皮耶昆谷歌研究教授:智囊团论文联合主任菲利普·普雷教授,大学。里尔/CRISTAL/因里亚报告员奥利维耶·西格德索邦大学报告员卢多维奇·德诺耶教授,Facebook /索邦大学审查员越南圣迈IMT Atlantic高级讲师邀请弗洛里安·斯特鲁布博士,Deepmind对于那些及时看到自己错误的人...3谢谢你首先,我要感谢我的两位博士生导师Olivier和Philippe。奥利维尔,"站在巨人的肩膀上"这句话对你来说完全有意义了。从科学上讲,你知道在这篇论文的(许多)错误中,你是我可以依
recommend-type

实现实时监控告警系统:Kafka与Grafana整合

![实现实时监控告警系统:Kafka与Grafana整合](https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9BVldpY3ladXVDbEZpY1pLWmw2bUVaWXFUcEdLT1VDdkxRSmQxZXB5R1lxaWNlUjA2c0hFek5Qc3FyRktudFF1VDMxQVl3QTRXV2lhSWFRMEFRc0I1cW1ZOGcvNjQw?x-oss-process=image/format,png) # 1.1 Kafka集群架构 Kafka集群由多个称为代理的服务器组成,这
recommend-type

Windows 运行Python脚本

要在 Windows 上运行 Python 脚本,你需要先安装 Python。可以从官网下载 Python 安装包并按照提示进行安装。安装完成后,就可以在命令行中输入 `python` 命令,进入 Python 解释器环境。 接着,你可以编写 Python 脚本,保存为 `.py` 后缀的文件。在命令行中进入脚本所在的目录,输入 `python script.py` 命令来运行脚本。其中 `script.py` 是你的脚本文件名。 如果你想在 Windows 上运行一个 Python 程序,但不想打开命令行窗口,可以将脚本文件拖动到 Python 可执行文件 `python.exe` 上,
recommend-type

c++校园超市商品信息管理系统课程设计说明书(含源代码) (2).pdf

校园超市商品信息管理系统课程设计旨在帮助学生深入理解程序设计的基础知识,同时锻炼他们的实际操作能力。通过设计和实现一个校园超市商品信息管理系统,学生掌握了如何利用计算机科学与技术知识解决实际问题的能力。在课程设计过程中,学生需要对超市商品和销售员的关系进行有效管理,使系统功能更全面、实用,从而提高用户体验和便利性。 学生在课程设计过程中展现了积极的学习态度和纪律,没有缺勤情况,演示过程流畅且作品具有很强的使用价值。设计报告完整详细,展现了对问题的深入思考和解决能力。在答辩环节中,学生能够自信地回答问题,展示出扎实的专业知识和逻辑思维能力。教师对学生的表现予以肯定,认为学生在课程设计中表现出色,值得称赞。 整个课程设计过程包括平时成绩、报告成绩和演示与答辩成绩三个部分,其中平时表现占比20%,报告成绩占比40%,演示与答辩成绩占比40%。通过这三个部分的综合评定,最终为学生总成绩提供参考。总评分以百分制计算,全面评估学生在课程设计中的各项表现,最终为学生提供综合评价和反馈意见。 通过校园超市商品信息管理系统课程设计,学生不仅提升了对程序设计基础知识的理解与应用能力,同时也增强了团队协作和沟通能力。这一过程旨在培养学生综合运用技术解决问题的能力,为其未来的专业发展打下坚实基础。学生在进行校园超市商品信息管理系统课程设计过程中,不仅获得了理论知识的提升,同时也锻炼了实践能力和创新思维,为其未来的职业发展奠定了坚实基础。 校园超市商品信息管理系统课程设计的目的在于促进学生对程序设计基础知识的深入理解与掌握,同时培养学生解决实际问题的能力。通过对系统功能和用户需求的全面考量,学生设计了一个实用、高效的校园超市商品信息管理系统,为用户提供了更便捷、更高效的管理和使用体验。 综上所述,校园超市商品信息管理系统课程设计是一项旨在提升学生综合能力和实践技能的重要教学活动。通过此次设计,学生不仅深化了对程序设计基础知识的理解,还培养了解决实际问题的能力和团队合作精神。这一过程将为学生未来的专业发展提供坚实基础,使其在实际工作中能够胜任更多挑战。
recommend-type

关系数据表示学习

关系数据卢多维奇·多斯桑托斯引用此版本:卢多维奇·多斯桑托斯。关系数据的表示学习机器学习[cs.LG]。皮埃尔和玛丽·居里大学-巴黎第六大学,2017年。英语。NNT:2017PA066480。电话:01803188HAL ID:电话:01803188https://theses.hal.science/tel-01803188提交日期:2018年HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaireUNIVERSITY PIERRE和 MARIE CURIE计算机科学、电信和电子学博士学院(巴黎)巴黎6号计算机科学实验室D八角形T HESIS关系数据表示学习作者:Ludovic DOS SAntos主管:Patrick GALLINARI联合主管:本杰明·P·伊沃瓦斯基为满足计算机科学博士学位的要求而提交的论文评审团成员:先生蒂埃里·A·退休记者先生尤尼斯·B·恩