JSP PreparedStatement教程：预编译SQL提升性能

60 浏览量更新于2024-08-29 收藏 82KB PDF 举报

"这篇教程详细介绍了在JSP中如何使用PreparedStatement对象来操作数据库。PreparedStatement是JDBC中用于执行预编译SQL语句的接口，它继承自Statement，并提供了更高效和安全的数据库操作方式。主要知识点包括：预编译SQL语句、IN参数的使用、PreparedStatement对象的创建、设置IN参数的值以及执行SQL语句的方法。 1. 预编译SQL语句：PreparedStatement的主要优点在于它的预编译特性。预编译的SQL语句在首次执行时由数据库解析并生成执行计划，后续执行只需传入参数即可，这显著提高了多次执行相同SQL语句的性能。 2. IN参数：PreparedStatement允许在SQL语句中使用问号（“？”）作为占位符，代表IN参数。每个问号对应一个待设置的值，这些值在执行SQL语句前需要通过setXXX方法设置。 3. 创建PreparedStatement对象：使用Connection对象的prepareStatement方法可以创建PreparedStatement实例，传入SQL语句作为参数。例如，`PreparedStatement pstmt = con.prepareStatement("UPDATE table4 SET m=? WHERE x=?");` 创建了一个带有两个IN参数的更新语句。 4. 设置IN参数：在执行PreparedStatement之前，需要为每个问号设置实际的值。setXXX方法根据参数的Java类型进行设置，如setLong、setString等。参数的位置是基于它们在SQL语句中的顺序，例如，`pstmt.setLong(1, 123456789);` 设置了第一个参数为123456789。 5. 执行SQL语句：PreparedStatement提供了execute、executeQuery和executeUpdate方法来执行预编译的SQL语句。这些方法不需要像Statement那样传入SQL字符串，而是直接调用PreparedStatement对象。 6. 安全性：使用PreparedStatement还可以防止SQL注入攻击，因为它会自动转义特殊字符，确保传入的数据不会干扰SQL语句的结构。在实际应用中，特别是在处理动态生成的SQL语句或者需要重复执行相同查询的情况下，PreparedStatement是最佳选择，因为它能够提高性能，减少解析和编译的开销，并提供更强的数据安全性。"

JSP中的中的PreparedStatement对象操作数据库的使用教程对象操作数据库的使用教程

PreparedStatement接口继承Statement，并与之在两方面有所不同：

PreparedStatement 实例包含已编译的 SQL 语句。这就是使语句“准备好”。包含于 PreparedStatement 对象中的 SQL 语句可

具有一个或多个 IN 参数。IN参数的值在 SQL 语句创建时未被指定。相反的，该语句为每个 IN 参数保留一个问号（“？”）作

为占位符。每个问号的值必须在该语句执行之前，通过适当的setXXX 方法来提供。

由于 PreparedStatement 对象已预编译过，所以其执行速度要快于 Statement 对象。因此，多次执行的 SQL 语句经常创建为

PreparedStatement 对象，以提高效率。

作为 Statement 的子类，PreparedStatement 继承了 Statement 的所有功能。另外它还添加了一整套方法，用于设置发送给

数据库以取代 IN 参数占位符的值。同时，三种方法 execute、 executeQuery 和 executeUpdate 已被更改以使之不再需要参

数。这些方法的 Statement 形式（接受 SQL 语句参数的形式）不应该用于 PreparedStatement 对象。

1、创建、创建 PreparedStatement 对象对象

以下的代码段（其中 con 是 Connection 对象）创建包含带两个 IN 参数占位符的 SQL 语句的 PreparedStatement 对象：

PreparedStatement pstmt = con.prepareStatement(“UPDATE table4 SET m = ? WHERE x = ?”);

pstmt 对象包含语句 “UPDATE table4 SET m = ? WHERE x = ?”，它已发送给DBMS，并为执行作好了准备。

2、传递、传递 IN 参数参数

在执行 PreparedStatement 对象之前，必须设置每个 ? 参数的值。这可通过调用 setXXX 方法来完成，其中 XXX 是与该参数

相应的类型。例如，如果参数具有Java 类型 long，则使用的方法就是 setLong。setXXX 方法的第一个参数是要设置的参数的

序数位置，第二个参数是设置给该参数的值。例如，以下代码将第一个参数设为 123456789，第二个参数设为 100000000：

pstmt.setLong(1, 123456789);

pstmt.setLong(2, 100000000);

一旦设置了给定语句的参数值，就可用它多次执行该语句，直到调用clearParameters 方法清除它为止。在连接的缺省模式下

（启用自动提交），当语句完成时将自动提交或还原该语句。

如果基本数据库和驱动程序在语句提交之后仍保持这些语句的打开状态，则同一个 PreparedStatement 可执行多次。如果这

一点不成立，那么试图通过使用PreparedStatement 对象代替 Statement 对象来提高性能是没有意义的。

利用 pstmt（前面创建的 PreparedStatement 对象），以下代码例示了如何设置两个参数占位符的值并执行 pstmt 10 次。如

上所述，为做到这一点，数据库不能关闭 pstmt。在该示例中，第一个参数被设置为 “Hi”并保持为常数。在 for 循环中，每次

都将第二个参数设置为不同的值：从 0 开始，到 9 结束。

pstmt.setString(1, "Hi");

for (int i = 0; i < 10; i++) {

　pstmt.setInt(2, i);

　int rowCount = pstmt.executeUpdate();

}

3、、IN 参数中数据类型的一致性参数中数据类型的一致性

setXXX 方法中的 XXX 是 Java 类型。它是一种隐含的 JDBC 类型（一般 SQL 类型），因为驱动程序将把 Java 类型映射为相

应的 JDBC 类型（遵循该 JDBCGuide中§8.6.2 “映射 Java 和 JDBC 类型”表中所指定的映射），并将该 JDBC 类型发送给数

据库。例如，以下代码段将 PreparedStatement 对象 pstmt 的第二个参数设置为 44，Java 类型为 short：

pstmt.setShort(2, 44);

驱动程序将 44 作为 JDBC SMALLINT 发送给数据库，它是 Java short 类型的标准映射。

程序员的责任是确保将每个 IN 参数的 Java 类型映射为与数据库所需的 JDBC 数据类型兼容的 JDBC 类型。不妨考虑数据库

需要 JDBC SMALLINT 的情况。如果使用方法 setByte ，则驱动程序将 JDBC TINYINT 发送给数据库。这是可行的，因为许

多数据库可从一种相关的类型转换为另一种类型，并且通常 TINYINT 可用于SMALLINT 适用的任何地方

预处理语句对象PreparedStatement，使用PreparedStatement进行添加数据，更新数据，删除数据和查询数据

实例：

1.添加数据添加数据

<%@page language="java" contentType="text/html;charset=gb2312"%>

<%@page import="java.sql.*" %>

<!DOCTYPE html>

<html>

<head>

<title>获得第二条记录开始的三条记录</title>

</head>

<body>

String url = "jdbc:mysql://localhost:3306/javaweb";//连接数据库的url地址

String user = "root";//登录数据库的用户名

String password = "zhangda890126;;";//登录数据库的用户名的密码

Connection conn = null;//链接对象

PreparedStatement pstmt = null;//语句对象

//ResultSet rs = null;//结果集对象

try{

Class.forName("com.mysql.jdbc.Driver");//加载JDBC驱动程序

conn = DriverManager.getConnection(url,user,password);//链接数据库

}catch(ClassNotFoundException e){

下载后可阅读完整内容，剩余3页未读，立即下载

weixin_38622149

粉丝: 4
资源: 908

JSP PreparedStatement教程：预编译SQL提升性能

使用eclipse自动生成数据库对应的实体类(带中文注释)

在JSP中使用数据库实验报告

jsp数据库高级教程源代码

jsp连接数据库后怎么增加数据并显示在页面上

如何在JSP中使用JDBC预处理语句实现安全的数据库插入操作？请提供示例代码。

在jsp中使用纯java数据库驱动程序访问时，有哪些步骤

在jsp中如何使用数据库mysql

jsp怎么保存数据到mysql_如何实现JSP页面中的表单信息保存到Mysql数据库啊？

freemarker与jsp如何添加文件到数据库

请你陈述JSP访问数据库的步骤

最新资源