jdbc回顾

论文写的头疼，回顾一下jdbc，换换脑子

传统的写法：

1.加载驱动类

class.forname("jdbc类的包结构");

2.获得连接

Connection conn=DriverManager.getConnection("url","username","userpwd");

3.获得描述

Ststement stmt =conn.createStstement();

4.执行动作

stmt.executeCreate("sql");

或

ResultSet rs=stmt.executeQuery("sql");

while(rs.next){

}

注意：传统写法安全性不是很好，有可能遭到sql恶意注入的问题

可以将描述替代为

PreparedStatement pstmt=conn.PreparedStatement("sql");

当然此时的sql语句要采用占位符的形式

insert into test(user,name,pwd) values(?,?,?)

同时，在执行动作时，就不必传入“sql”参数

当然在执行动作之前要设置参数

pstmt.setString(1,"");

pstmt.setString(2,"");

pstmt.setInt(3,"");

注意要遵循类型的方式

以上代码不代表具体执行代码，只具备伪代码的功能。

因为有些方法具体怎么拼写，我忘了