java jdbc preparestatement_JAVA JDBC prepareStatement 添加数据

我就是我 2022-11-08 15:25 114阅读 0赞

我们使用prepareStatement来操作数据库,可以防止sql注入,并且无需拼接sql语句.

核心代码:

String sql = "insert into customers(name,email,birth)values(?,?,?)";

ps = connection.prepareStatement(sql);

ps.setString(1,"哪吒");

ps.setString(2,"nezha@gamail.com");

SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");

Date date = sdf.parse("1000-01-01");

ps.setDate(3, new java.sql.Date(date.getTime()));

ps.execute();

完整代码

![8f900a89c6347c561fdf2122f13be562.png][]

![961ddebeb323a10fe0623af514929fc1.png][]

InputStream is = connectTest.class.getClassLoader().getResourceAsStream("jdbcInfo.properties");

Properties pro = new Properties();

pro.load(is);

String user = pro.getProperty("user");

String password = pro.getProperty("password");

String url = pro.getProperty("url");

String driverClass = pro.getProperty("driverClass");

//利用反射

Connection connection = null;

PreparedStatement ps = null;

try \{

Class.forName(driverClass);

connection = DriverManager.getConnection(url,user,password);

System.out.println(connection);

String sql = "insert into customers(name,email,birth)values(?,?,?)";

ps = connection.prepareStatement(sql);

ps.setString(1,"哪吒");

ps.setString(2,"nezha@gamail.com");

SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");

Date date = sdf.parse("1000-01-01");

ps.setDate(3, new java.sql.Date(date.getTime()));

ps.execute();

\} catch (ClassNotFoundException e) \{

e.printStackTrace();

\} catch (SQLException e) \{

e.printStackTrace();

\} catch (ParseException e) \{

e.printStackTrace();

\} finally \{

if(ps!=null)

try \{

ps.close();

\} catch (SQLException e) \{

e.printStackTrace();

\}

if(connection!=null)

try \{

connection.close();

\} catch (SQLException e) \{

e.printStackTrace();

\}

\}

标签：ps,JDBC,JAVA,String,prepareStatement,pro,connection,sql,new

来源： https://www.cnblogs.com/superxuezhazha/p/12395673.html

[8f900a89c6347c561fdf2122f13be562.png]: /images/20221023/14bd63f85e8b49b4bdf05299a899c508.png
[961ddebeb323a10fe0623af514929fc1.png]: /images/20221023/c415308e48a746daa667deccca1f5fc5.png

发表评论取消回复

表情：

评论列表（有 0 条评论，114人围观）

还没有评论，来说两句吧...

相关阅读

相关 java jdbc preparestatement_JAVA JDBC prepareStatement 添加数据

我们使用prepareStatement来操作数据库,可以防止sql注入,并且无需拼接sql语句. 核心代码: String sql = "insert into cust

我就是我/ 2022年11月08日 15:25/ 0 赞/ 115 阅读

相关 JDBC 批量添加数据到数据库

Oracle 批量添加数据到数据库（本案例使用Statement执行批量插入）示例代码： package com.hcq.main; im

淩亂°似流年/ 2022年06月09日 10:37/ 0 赞/ 156 阅读

相关 Java JDBC

JDBC（Java DataBase Connection） DBHelper 数据库连接类使用示例 JDBC（Java Da

我会带着你远行/ 2022年05月26日 11:38/ 0 赞/ 100 阅读

相关 jdbc入门（三） Statement 和 prepareStatement

我们前面使用Statement创建sql语句对象，但是这样存在一个bug。这是数据库中的账号和密码。 ![70][] package com.ck.jdbc;

忘是亡心i/ 2022年05月15日 11:46/ 0 赞/ 293 阅读

相关 Java-jdbc

1、JDBC JDBC的全称是Java DataBase Connection，也就是Java数据库连接，我们可以用它来操作关系型数据库。JDBC接口及相关类在java.

Love The Way You Lie/ 2022年04月23日 05:30/ 0 赞/ 122 阅读

相关 JDBC如何防SQL注入--PrepareStatement

主要是为了方式SQL注入因为Statement的执行时会先拼接SQL语句，然后在执行，它会识别你输入的关键字例如OR..... 当使用PrepareStateme

淡淡的烟草味﹌/ 2022年04月11日 13:54/ 0 赞/ 190 阅读

相关 JDBC预处理对象prepareStatement

JDBC预处理对象prepareStatement概述一、SQL注入问题 SQL注入：用户输入的内容作为了SQL语句语法的一部分，改变了原有SQL真正的意义。

缺乏、安全感/ 2022年02月23日 01:42/ 0 赞/ 279 阅读

相关 JDBC 中 CreateStatement 和 PrepareStatement 的区别

最明显的区别，就是执行的sql语句格式不同。我们往上放两段代码来看看他们的区别吧：代码背景：我们有一个数据库，里面有一个user表，有username,userpwd两列

怼烎@/ 2021年11月18日 01:44/ 0 赞/ 199 阅读

相关 jdbc PrepareStatement 设置值下表从1开始

![20190811114010827.png][] [20190811114010827.png]: /images/20211018/c453bcc836374b53a

ゝ一纸荒年。/ 2021年10月18日 09:56/ 0 赞/ 239 阅读

相关 JDBC连接mysql数据库及PrepareStatement的作用及原理

java连接mysql数据库，首先需要引入mysql-connection-java.jar包，前面的博客中给大家分享了mysql-connection-java-5.1.28

小灰灰/ 2021年09月16日 01:40/ 0 赞/ 257 阅读