JDBC（二）Statement，PrepareStatement和ResultSet

Statement，PrepareStatement和ResultSet

Statement

获取了数据库的连接后就可以使用statement对象来对数据库进行相应的操作（执行sql语句）。

数据库有一张数据表



通过statement对象来执行sql语句，向数据库中插入记录。

package com.aaa.package1;

import java.sql.Connection;
import java.sql.Statement;

public class TestStatement {

public static void main(String[] args) throws Exception {
// 1.获取数据库连接
Connection connection = JDBCTools.getConnection();
// 准备sql语句
String sql = " INSERT INTO users(user_name,user_password) VALUES ('Kate','222333')";
// 获取statement对象
Statement statement = connection.createStatement();
// 执行sql语句
statement.executeUpdate(sql);
// 关闭资源
JDBCTools.release(statement, connection, null);
}
}

执行完成后：

PrepaStatement

在这里可以使用PrepareStatement来执行，主要优点：

在利用statement时候需要写入完整的sql语句，当sql语句带有参数时候，只能通过字符串拼接的方式来完成，而是用prepareStatement对象来执行 的时候可以通过占位符来然后在使用对应的set方法来赋值，更为简单。

PreparedStatement在connection.prepareStatement(sql)传入sql语句时数据库服务器端会对其进行预编译，在下次遇到相同的sql语句是就可以直接执行。可提高效率，在某些情况下。

preparestatement可以防止sql注入。

使用prepareStatement对象来实现数据库操作：

package com.aaa.package1;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class TestPrepareStatement {

public static void main(String[] args) {
Connection connection = null;
PreparedStatement preparedStatement = null;
try {
// 获取数据连接
connection = JDBCTools.getConnection();
// 准备sql语句
String sql = "INSERT INTO users (user_name,user_password) VALUES (?,?)";
// 获取prepareStatement对象，传入sql
preparedStatement = connection.prepareStatement(sql);
// 赋值
preparedStatement.setString(1, "Tom");
preparedStatement.setString(2, "333444");
// 执行更新
preparedStatement.executeUpdate();
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} finally {
// 释放资源
JDBCTools.release(preparedStatement, connection, null);
}
}
}

ResultSet

当从数据库查询时，会返回数据给应用程序，resultSet就是封装了查询结果的结果集

ResultSet 返回的实际上就是一张数据表. 有一个指针指向数据表的第一样的前面. 可以调用 next() 方法检测下一行是否有效，若有效该方法返回 true, 且指针下移. 相当于 Iterator 对象的 hasNext() 和 next() 方法的结合体

当指针对位到一行时, 可以通过调用 getXxx(index) 或 getXxx(columnName) 获取每一列的值. 例如: getInt(1), getString(“name”).

获取所有的user记录，并打印在控制台：

package com.aaa.package1;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class TestResultSet {

public static void main(String[] args) {

Connection connection = null;
PreparedStatement preparedStatement = null;
ResultSet resultSet = null;
try {
// 获取数据连接
connection = JDBCTools.getConnection();
// 准备sql语句
String sql = "SELECT * FROM users";
// 获取prepareStatement对象，传入sql
preparedStatement = connection.prepareStatement(sql);
// 执行查询
resultSet = preparedStatement.executeQuery();
// 处理结果集
while (resultSet.next()) {
int userID = resultSet.getInt(1);// 从1开始
String userName = resultSet.getString(2);
String userPassword = resultSet.getString(3);
System.out.print(userID + " " + userName + "    " + userPassword);
System.out.println();

}
} catch (SQLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} finally {
// 释放资源
JDBCTools.release(preparedStatement, connection, null);
}
}

}

数据库：



控制台：