使用PreparedStatement访问数据库

java.sql.PreparedStatement接口。PrepareStatement接口继承Statement接口。

PrepatredStatement实例包含已编译的SQL语句，由于PreparedStatement对象已预编译过哦哦，所以执行速度快于Statement对象。

包含于PreparedStatement对象中的SQL语句具有一个或多个IN参数。IN参数的值在SQL语句创建时未被指定。该语句为每一个IN参数保留一个问号（“？”）作为占位符。每个问号的值必须在语句执行之前，通过适当的Setxxx方法提供。

代码如下：

 public void add(BookInfAdd bookinfadd){

        String sqlStr ="insert into  booktypeadd values(?,?,?,?,?,?,?,?)";  

        try (PreparedStatement s =DBconnection.getConnection().prepareStatement(sqlStr)){

         s.setString(1,bookinfadd.getType());

         s.setString(2,bookinfadd.getBookname());

         s.setString(3,bookinfadd.getActor());

         s.setString(4,bookinfadd.getChubanshe()); 

         s.setString(5,bookinfadd.getYizhe());

         s.setString(6,bookinfadd.getChubanriqi());

         s.setString(7,bookinfadd.getDanjia());

         s.setInt(8,Integer.parseInt(bookinfadd.getISBN()));

         s.executeUpdate();

          

         int result =s.executeUpdate();

         if(result>0){

                System.out.println("添加成功");

            }

}   catch (SQLException ex) {

          ex.printStackTrace();

        }

   }