二、通過(guò)PreparedStatement對(duì)象訪問(wèn)數(shù)據(jù)庫(kù)
前面，我們討論了用連接對(duì)象Connection產(chǎn)生Statement對(duì)象，然后用Statement與數(shù)據(jù)庫(kù)管理系統(tǒng)進(jìn)行交互。Statement對(duì)象在每次執(zhí)行SQL語(yǔ)句時(shí)都將該語(yǔ)句傳遞給數(shù)據(jù)庫(kù)。在多次執(zhí)行同一語(yǔ)句時(shí)，這樣做效率較低。解決這個(gè)問(wèn)題的辦法是使用PreparedStatement對(duì)象。如果數(shù)據(jù)庫(kù)支持預(yù)編譯，可以在創(chuàng)建PreparedStatement對(duì)象時(shí)將SQL語(yǔ)句傳遞給數(shù)據(jù)庫(kù)做預(yù)編譯，以后每次執(zhí)行這個(gè)SQL語(yǔ)句時(shí)，速度就可以提高很多。如果數(shù)據(jù)庫(kù)不支持預(yù)編譯，則在語(yǔ)句執(zhí)行時(shí)，才將其傳給數(shù)據(jù)庫(kù)。這對(duì)于用戶來(lái)說(shuō)是完全透明的。
PreparedStatement對(duì)象的SQL語(yǔ)句還可以接受參數(shù)。在語(yǔ)句中指出需要接受那些參數(shù)，然后進(jìn)行預(yù)編譯。在每一次執(zhí)行時(shí)，可以將不同的參數(shù)傳遞給SQL語(yǔ)句，大大提高了程序的效率與靈活性。一般情況下，使用PreparedStatement對(duì)象都是帶輸入?yún)?shù)的。
為了更好的理解，請(qǐng)看下面這個(gè)例子：
package com.rongji.demo;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.Statement;
import java.sql.DatabaseMetaData;
import java.sql.PreparedStatement;
public class DataConn {
public DataConn() {
}
public static void main(String[] args) {
try
{
//加載驅(qū)動(dòng)程序
//下面的代碼為加載JDBD-ODBC驅(qū)動(dòng)程序
Class.forName("oracle.jdbc.driver.OracleDriver");
//建立連接
//第二步是用適當(dāng)?shù)尿?qū)動(dòng)程序連接到DBMS，看下面的代碼[自行修改您所連接的數(shù)據(jù)庫(kù)相關(guān)信息]：
String url="jdbc:oracle:thin:@192.168.4.45:1521:oemrep";
String user = "ums1";
String password = "rongji";
//用url創(chuàng)建連接
Connection con=DriverManager.getConnection(url,user,password);
//當(dāng)前的表中有如下幾個(gè)字段：ID,NAME,PASSWORD,TEXT,NOTE
PreparedStatement insertStatement = con.prepareStatement(
"INSERT INTO rbac_application values(?,?,?,?,?)");
insertStatement.setInt(1,10);
insertStatement.setString(2,"thinkersky");
insertStatement.setString(3,"88888");
insertStatement.setString(4,"這是個(gè)測(cè)試的應(yīng)用程序");
insertStatement.setString(5,"備注");
int result = insertStatement.executeUpdate();
System.out.println("the result is" + result);
con.close();
}
catch (Exception e)
{
//輸出異常信息
System.err.println("SQLException :"+e.getMessage());
e.printStackTrace();
}
}
}
相信通過(guò)這個(gè)例子，對(duì)PreparedStatement這個(gè)類的應(yīng)用應(yīng)該有了初步的了解。恩，讓我詳細(xì)介紹一下這個(gè)例子吧：）
1、 創(chuàng)建一個(gè)PreparedStatement對(duì)象
PreparedStatement類是Statement類的子類。同Statemetn類一樣，PreparedStatement類的對(duì)象也是建立在Connection對(duì)象之上的。如下所示：
PreparedStatement insertStatement = con.prepareStatement(
"INSERT INTO rbac_application values(?,?,?,?,?)");
創(chuàng)建該P(yáng)reparedStatement對(duì)象時(shí)，相應(yīng)的插入記錄的SQL語(yǔ)句已經(jīng)被傳遞到數(shù)據(jù)庫(kù)管理系統(tǒng)中進(jìn)行預(yù)編譯。
2、 為PreparedStatement對(duì)象提供參數(shù)
如果以帶輸入?yún)?shù)的SQL語(yǔ)句形式創(chuàng)建了一個(gè)PreparedStatement對(duì)象（絕大多數(shù)情況下都是如此）。在SQL語(yǔ)句被數(shù)據(jù)庫(kù)管理系統(tǒng)正確執(zhí)行之前，必須為參數(shù)（也就是SQL語(yǔ)句中是’?’的地方）進(jìn)行初始化。初始化的方法是調(diào)用PreparedStatement類的一系列setXXX()方法。如果輸入?yún)?shù)的數(shù)據(jù)類型是int型，則調(diào)用setInt()方法；如果輸入?yún)?shù)是String型，則調(diào)用setString()方法。一般說(shuō)來(lái)，Java中提供的簡(jiǎn)單和復(fù)合數(shù)據(jù)類型，都可以找到相應(yīng)的setXXX()方法。
現(xiàn)在，讓我們?cè)倩仡^看看我們例子中對(duì)幾個(gè)參數(shù)的初始化情況：
insertStatement.setInt(1,10);
insertStatement.setString(2,"thinkersky");
insertStatement.setString(3,"88888");
insertStatement.setString(4,"這是個(gè)測(cè)試的應(yīng)用程序");
insertStatement.setString(5,"備注");
這里，setXXX()方法一般有兩個(gè)參數(shù)，第一個(gè)參數(shù)都是int型，該參數(shù)指示JDBC PreparedStatement對(duì)象的第幾個(gè)參數(shù)將要被初始化。第二個(gè)參數(shù)的值就是PreparedStatemetn將要被初始化的參數(shù)取值，數(shù)據(jù)類型自然也就相同。這里要說(shuō)明的是當(dāng)PreparedStatement的一個(gè)對(duì)象的參數(shù)被初始化以后，該參數(shù)的值一直保持不變，直到他被再一次賦值為止。
3、 調(diào)用PreparedStatement對(duì)象的executeUpdate()方法
這里，要清楚PreparedStatement對(duì)象的executeUpdate（）方法不同于Statement對(duì)象的executeUpdate()方法，前者是不帶參數(shù)的，其所需要的SQL語(yǔ)句型的參數(shù)已經(jīng)在實(shí)例化該對(duì)象時(shí)提供了。另外，executeUpdate()方法將返回一個(gè)整數(shù)，這個(gè)整數(shù)代表executeUpdate()方法執(zhí)行后所更新的數(shù)據(jù)庫(kù)中記錄的行數(shù)。執(zhí)行完上面的例子，其結(jié)果返回為1。那么什么情況下返回0呢？其實(shí)啊，當(dāng)PreparedStatement對(duì)象的executeUpdate()方法的返回值是0時(shí)。有兩種可能：
(1) 所執(zhí)行的SQL語(yǔ)句是對(duì)數(shù)據(jù)庫(kù)管理系統(tǒng)的記錄進(jìn)行操作；并且沒(méi)有記錄被 更新
(2) 所執(zhí)行的SQL語(yǔ)句是對(duì)數(shù)據(jù)庫(kù)管理系統(tǒng)的表、視圖等對(duì)象進(jìn)行操作的DDL語(yǔ)言，沒(méi)有數(shù)據(jù)記錄被直接修改。