JDBC预处理语句：了解和使用PreparedStatement

# 1. JDBC预处理语句简介

## 1.1 JDBC概述

在Java中，JDBC（Java Database Connectivity）是一种用于执行SQL语句的Java API，它提供了与多种数据库进行连接、查询和更新的方法。通过JDBC，开发人员可以使用统一的接口来访问不同类型的数据库。

## 1.2 预处理语句概述

预处理语句是一种预编译的SQL语句，它允许多次执行相同的SQL查询，但只需要编译一次。预处理语句通过占位符（?）来表示参数，可以动态地设置参数值，并执行查询。

## 1.3 PreparedStatement与Statement的区别

PreparedStatement是Statement的子接口，它可以用于执行预编译的SQL语句，并且可以通过设置参数来动态地执行SQL查询。相比之下，Statement每次执行SQL查询时都需要进行编译，因此在需要多次执行相同SQL语句的情况下，PreparedStatement具有更好的性能优势。

接下来，我们将介绍PreparedStatement的基本用法。

# 2. PreparedStatement的基本用法

在本章中，我们将深入探讨PreparedStatement的基本用法，包括创建PreparedStatement对象、设置参数、执行PreparedStatement以及关闭PreparedStatement。PreparedStatement是一种预编译的SQL语句，可以有效地执行可变参数的SQL语句，提高了代码的可读性和性能。

#### 2.1 创建PreparedStatement对象

首先，我们需要通过Connection对象来创建PreparedStatement对象。下面是一个示例，演示了如何创建一个PreparedStatement对象：

Connection conn = DriverManager.getConnection(url, username, password);
String sql = "INSERT INTO users (id, name, age) VALUES (?, ?, ?)";
PreparedStatement pstmt = conn.prepareStatement(sql);

在上面的示例中，我们通过调用Connection对象的prepareStatement方法，并传入SQL语句，创建了一个PreparedStatement对象。需要注意的是，SQL语句中的参数采用问号占位符（?）的形式。

#### 2.2 设置参数

接下来，我们需要为PreparedStatement对象设置参数。参数的索引从1开始，依次递增。通过调用setXXX方法（如setInt、setString等）来设置参数的值。下面是一个设置参数的示例：

pstmt.setInt(1, 1001);
pstmt.setString(2, "Alice");
pstmt.setInt(3, 25);

在上面的示例中，我们使用setInt和setString等方法，分别为SQL语句中的三个参数（id、name、age）设置具体的数值。

#### 2.3 执行PreparedStatement

当参数设置完成后，我们就可以执行PreparedStatement了。使用executeUpdate方法可以执行INSERT、UPDATE、DELETE等类型的SQL语句，而使用executeQuery可以执行SELECT语句，返回一个ResultSet对象。下面是一个执行PreparedStatement的示例：

int rowsAffected = pstmt.executeUpdate();

在上面的示例中，我们使用executeUpdate方法执行了PreparedStatement对象，返回受影响的行数。

#### 2.4 关闭PreparedStatement

最后，在完成PreparedStatement的使用后，务必记得关闭PreparedStatement。关闭PreparedStatement可以释放资源，避免内存泄漏。下面是一个关闭PreparedStatement的示例：

pstmt.close();

通过调用close方法，我们可以安全地关闭PreparedStatement对象，释放相关资源。

在本章中，我们详细地介绍了PreparedStatement的基本用法，包括创建PreparedStatement对象、设置参数、执行PreparedStatement以及关