JSP 预处理语句应用

JSP 预处理语句应用

现在创建一个案例，演示PreparedStatement接口对象的使用。打开记事本，输入下列代码：

在源文件中，首先确保连接到MySQL数据库，即创建Connection对象conn。下面创建字符串变量sql，其值为添加数据的sql语句，其中“?”我们称之为IN参数。包含于PreparedStatement对象中的SQL语句可具有一个或多个IN参数。IN参数的值在SQL语句创建时未被指定。相反的，该语句为每个IN参数保留一个问号（“？”）作为占位符。每个问号的值必须在该语句执行之前，通过适当的setXXX 方法来提供。

然后使用语句“PreparedStatement ps=conn.prepareStatement(sql);”创建Prepare dStatement实例化对象ps，并以sql作为参数进行预编译。通过ps对象的setXXX 方法将为IN参数提供值。如“ps.setString(1,"Ajax入门到精通");”语句。最后调用PreparedStatement对象的executeUpdate()方法，执行数据的添加操作。当然了，SQ

将上述代码保存，名称为PreparedExample.jsp。打开IE浏览器，在地址栏中输入http://localhost:8080/JSPExample/PreparedExample.jsp，单击【转到】，会显示如图6-19所示窗口。在MySQL客户端窗口，查询添加的数据，如图6-20所示：

图6-19 数据添加成功

图6-20 MySQL数据显示