jdbc连接数据库，增删改查（PreparedStatement）

绝地灬酷狼 2023-10-05 10:09 7阅读 0赞

一、导包  
![在这里插入图片描述][20200916214053585.png_pic_center]

二、编写代码  
sql语句使用直接的字符串拼接，有很大的漏洞（SQL注入），所以需要使用PreparedStatement来弥补。

查询数据库操作（executeQuery）：

public static void main(String[] args) throws ClassNotFoundException, SQLException {
        
    		Class.forName("com.mysql.jdbc.Driver");
    		Connection connection = DriverManager.getConnection("jdbc:mysql://localhost/school?useUnicode=true&characterEncoding=UTF8", "root", "123456");
    		String sql="SELECT * FROM book WHERE id=?;";
    		PreparedStatement ps = connection.prepareStatement(sql);
    		ps.setInt(1, 1);/*给sql串传值*/
    		ResultSet eq = ps.executeQuery();/*查询数据库，返回结果集*/
    		/*遍历结果集*/
    		while(eq.next()){
        
    			System.out.println("id:"+eq.getInt("id")+" 书名："+eq.getString("bookname")
    					+" 价格："+eq.getDouble("price")+" 出版社："+eq.getString("publish"));
    		}
    		eq.close();/*关闭ResultSet结果集*/
    		ps.close();/*关闭PreparedStatement对象*/
    		connection.close();/*关闭连接*/
    	}

添加，删除，修改数据库，统一使用executeUpdate

public static void main(String[] args) throws ClassNotFoundException, SQLException {
        
    		Class.forName("com.mysql.jdbc.Driver");
    		Connection connection = DriverManager.getConnection("jdbc:mysql://localhost/school?useUnicode=true&characterEncoding=UTF8", "root", "123456");
    		String sql="UPDATE book SET price=? WHERE id=?;";
    		PreparedStatement ps = connection.prepareStatement(sql);
    		ps.setDouble(1, 89.6);/*给sql串传值*/
    		ps.setInt(2, 1);/*给sql串传值*/	
    		int executeUpdate = ps.executeUpdate();/*返回值数据库变化行数*/
    		ps.close();/*关闭PreparedStatement对象*/
    		connection.close();/*关闭连接*/
    		System.out.println(executeUpdate);/*验证是否成功*/
    	}

![在这里插入图片描述][20200916215506729.png_pic_center]

[20200916214053585.png_pic_center]: https://img-blog.csdnimg.cn/20200916214053585.png#pic_center
[20200916215506729.png_pic_center]: https://img-blog.csdnimg.cn/20200916215506729.png#pic_center