标签：
Prepared看到这个单词，准备的意思，PreparedStatement实则是预编译。那么与Statement又有什么区别呢？4.sql语句预编译在PreparedStatement对象中,性能好
曾经在学习《牛腩新闻发布系统》的时候，牛老师讲过“sql语句注入”这样的知识，其实到了java还是会存在这样的问题，PreparedStatement就完美的解决了这样的问题。这样我就添加一个DRP中的实例，来共同学习一下吧。
import java.sql.Connection; import java.sql.PreparedStatement; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Timestamp; import java.util.ArrayList; import java.util.Date; import java.util.List;
/**
* 添加用户
* @param user
*/
public void addUser(User user) {
String sql = "insert into t_user (user_id, user_name, password, contact_tel, email, create_date) " +
" values (?, ?, ?, ?, ?, ?)"; //插入新用户
Connection conn = null; //实例化PreparedStatement和结果集
PreparedStatement pstmt = null; //实例化PreparedStatement和结果集
try {
conn = DbUtil.getConnection(); //得到sql语句
pstmt = conn.prepareStatement(sql); //预编译的作用在这体现出来了。
pstmt.setString(1, user.getUserId()); //用户Id
pstmt.setString(2, user.getUserName()); //用户姓名
pstmt.setString(3, user.getPassword()); //用户密码
pstmt.setString(4, user.getContactTel()); //用户电话号码
pstmt.setString(5, user.getEmail()); //用户邮箱
//pstmt.setTimestamp(6, new Timestamp(System.currentTimeMillis()));
pstmt.setTimestamp(6, new Timestamp(new Date().getTime()));
pstmt.executeUpdate();
}catch(SQLException e) {
e.printStackTrace(); //截取异常的处理
}finally {
DbUtil.close(pstmt);
DbUtil.close(conn);
}
} 这只是一部分代码，但是很详细的体现了PreparedStatement的用法。关于底层的应用应该就是固定的知识，当自己见得多了，也就没有以前的那种心慌了。标签：
原文地址：http://blog.csdn.net/u010158267/article/details/42340267
