关于Statement 与 PreparedStatement

Statement 与 PreparedStatement都是jdbc内置对象，PreparedStatement相当于是Statement的扩展，用于弥补Statement无法将程序中的变量作为查询的缺陷

，。

 

 

例子：分别用statement 与 preparedStatement：

用Statement插入数据：

{
boolean f= false;
String sql="insert into alluser(password,username,pid) values('"+bean.getPassword()+"','"+bean.getUsername()+"','"+bean.getPid()+"')";
Connection conn = DBUtil.getConn();
Statement state =null;
try {
state = conn.createStatement();//实例化Statement对象
System.out.println(conn);
state.executeUpdate(sql);//执行指定的sql语句，如果SQL语句返回结果，则返回TRUE,否则返回false.
f=true;


}catch(Exception e) {
e.printStackTrace();//捕获异常语句

}finally {
DBUtil.releaseConnection(conn);
}

return f;


}

用PrepareStatement查询数据：

public ArrayList findAll(){


ResultSet rs=null;
ArrayList list=new ArrayList();
String sql="select * from reader";
try{
PreparedStatement preparedStatement = connection.prepareStatement(sql);
rs=preparedStatement.executeQuery();
while(rs.next()){
Reader reader=new Reader();
reader.setName(rs.getString(1));
reader.setidCard(rs.getString(2));
reader.setSex(rs.getString(3));
reader.setXueyuan(rs.getString(4));

list.add(reader);//向list链表中添加一个对象

}
}catch(Exception e){
e.printStackTrace();
}finally{
try{
closeConnection();
}catch(Exception e){
e.printStackTrace();
}
return list;
}
}