概述：
1.本文為了代碼結構清晰 采用的是try-with-resource結構，請在java7下使用（或者自己改成普通模式）
2.預編譯的sql語句存儲在PreparedStatement對象中，所以PreparedStatement的執行效率要高于Statement
3.使用占位符（?）的方式，使得重復的結構重復的語句不用重復的編寫
例如：Statement下如果我想插入兩條記錄
stmt.addBatch("insert into t_student values ('11','小明','男')");
stmt.addBatch("insert into t_student values ('22','小明2','男')");
PreparedStatement下 使用占位符，只需要錄入占位符的數據即可
con.prepareStatement("insert into t_student values (?,?,?)"); 具體見例子
4.這樣的好處：
1.防止重復編寫多個結構類似的sql語句
2.沒有拼接字符串的煩惱
3.防止sql注入（拼接字符串 會帶來sql注入問題）
4.sql語句預編譯在PreparedStatement對象中,性能好
5.使用前建議先看看Statement相關文章，很多方法類似
原文參考自站長網：http://www.software8.co/wzjs/java/3167.html
Java代碼:
- package com.cxy.jdbc;
- import java.sql.Connection;
- import java.sql.DriverManager;
- import java.sql.PreparedStatement;
- import java.sql.ResultSet;
- import java.sql.ResultSetMetaData;
- import java.sql.SQLException;
- /**
- * @author cxy
- */
- public class PreparedStatementTest
- {
- public static void main(String[] args)
- {
- try(
- Connection con=DriverManager.getConnection("jdbc:mysql://localhost/dbtest", "root", "root");
- PreparedStatement pstmt=con.prepareStatement("insert into t_student values (?,?,?)");
- )
- {
- //executeUpdate 執行插入語句
- pstmt.setString(1, "123");
- pstmt.setString(2, "小紅");
- pstmt.setObject(3, "女"); //如果不知道占位符是什么類型的數據就用setObject，jdbc會自動為您轉成合適的類型
- pstmt.executeUpdate();
- System.out.println("=======================");
-
- //clearParameters：清理當前的參數，如果直接執行會帶來異常:No value specified for parameter 1
- //pstmt.clearParameters();
- //pstmt.executeUpdate();
- //executeQuery執行查詢語句，返回結果集
- PreparedStatement pstmt1=con.prepareStatement("select * from t_student");
- printResultSet(pstmt1.executeQuery());
- System.out.println("=======================");
- //ResultSetMetaData:ResultSet對象的相關信息
- ResultSetMetaData rsmd = pstmt1.getMetaData();
- System.out.println("結果集字段的個數："+rsmd.getColumnCount());
- System.out.println("表名："+rsmd.getTableName(1)); //獲得指定參數所在表的表名
- //更多的方法請看ResultSetMetaData相關文章
- }catch(Exception e)
- {e.printStackTrace();
- System.out.println("數據庫操作出現異常");
- }
- }
- public static void printResultSet(ResultSet rs2)
- {
- try
- {
- while(rs2.next())
- {
- System.out.println(rs2.getString(1)+"\t"+rs2.getString(2)+"\t"+rs2.getString(3));
- }
- } catch (SQLException e)
- {
- e.printStackTrace();
- }
- }
- }