数据库SQL Server2012笔记(八)——Statement与PreparedStatement的区别,JDBC方式操作数据库
1、Statement与PreparedStatement的区别
1)都可用于 把sql语句从java程序中发送到制定数据库,并执行sql语句。
2)区别
- 直接使用Statement,驱动程序一般不会对sql语句做处理,而直接交给数据库。
- 使用PreparedStatement,形成预编译的过程,并且会对语句做字符集的转换(至少在sql server中如此)。好处:对于多次重复执行的语句,PreparedStatement效率更高,适合批量(batch),且解决系统的本地化问题。
- PreparedStatement可有效防止危险字符的注入,即sql注入问题。但要求用“?”赋值方式才可以。"?"可解决注入漏洞问题
-
- ps=ct.PreparedStatement("select * from dept where deptno=? and loc=?");
- ps.setInt(1,20);
- ps.setString(2,"dallas");
2、JDBC方式操作数据
1)定义对象
- PreparedStatement ps=null;
- Connection ct=null;
- ResultSet rs=null;
2)初始化
- 加载驱动
-
- Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver")
- 得到连接
-
- ct=DriverManager.getConnection("jdbc:sqlserver://127.0.0.1:1433;database=数据库名","用户名","密码")
- 127.0.0.1表示要连接的数据库的IP,此处表示本地
- 1433表示sqlserver的默认端口(一共65535个端口)
- oracle:1521,mysql:3306
- 创建火箭车
-
- ps=ct.PreparedStatement("Select * from emp");
- 执行
-
- rs=ps.executeQuery();
- rs=ps.executeUpdate();
- 循环读取
-
- while(rs.next()){ }
- rs指向结果集的第一条的前一条,一定要rs.next()一下。
- 如果取值按编号取,则需要一一对应。
- 如果取值按猎命去,则顺序灵活。
3、作业相关问题
1)job<>'manager':不等于
2)oracle中有一个可以获得每个月的最后一天的方法
3)sql server:DATEDIFF(datapart,startpart,endpart)
4)upper len substring
以首字母大写的方式显示员工姓名
select upper(substring(ename,1,1))+lower(substring(ename,2,len(ename))) from emp
5)len(字段名):字段长度
6)显示所有员工姓名的前三个字符
select substring(ename,1,3) from emp
7)replace(字段,‘被替代’,‘替换’)
8)datepart(年/月/日...,字段名)
逆天改命!我命由我不由天!