La classe PreparedStatement est utilisée pour préparer les instructions SQL. Par exemple : `ResultSet rs = null; PreparedStatement loginStatement =
sqlDAO.sqlConnection().prepareStatement("SELECT username,password FROM user_table WHERE username = ? AND password = ?");
loginStatement.setString(1, username);
loginStatement.setString(2, password);
rs = loginStatement.executeQuery();`
? Représentant des espaces réservés, nous pouvons utiliser des méthodes telles que setString(int, String) pour définir les valeurs des espaces réservés. Le paramètre int est le numéro d'espace réservé (notez qu'il ne commence pas à 0, c'est le nombre mathématique). Le deuxième paramètre indique que nous allons remplacer l'espace réservé correspondant (?) par la valeur. Cela peut empêcher l’injection de SQL dans notre base de données. Il convient de noter que le mot-clé de l'instruction SQL ne peut pas être remplacé par un espace réservé , car l'espace réservé encapsulera automatiquement la chaîne que nous spécifions entre guillemets simples, provoquant l'échec de l'exécution de l'instruction SQL. Consultez le code du téléphone portable
![[Web front-end] Démarrage rapide de Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
Le processus d'utilisation de PrepareStatement est le suivant :
Utiliser l'instanciation SQL d'espace réservé
Appelez la méthode bindXX pour terminer la liaison des paramètres
Appelez la méthodeexecuteUpdate ouexecuteQuery. Aucun paramètre n'est transmis ici car les paramètres sont traités aux étapes 1 et 2.
Vous avez déjà transmis le code SQL à pst ci-dessus. Pourquoi devez-vous le transmettre à execuQuery ?
Votre psr.executeQuery(sql), vous avez déjà passé les paramètres pour obtenir le jeu de résultats, il n'est plus nécessaire de passer les paramètres,
La classe PreparedStatement est utilisée pour préparer les instructions SQL.
Par exemple :
`ResultSet rs = null;
PreparedStatement loginStatement =
? Représentant des espaces réservés, nous pouvons utiliser des méthodes telles que setString(int, String) pour définir les valeurs des espaces réservés. Le paramètre int est le numéro d'espace réservé (notez qu'il ne commence pas à 0, c'est le nombre mathématique). Le deuxième paramètre indique que nous allons remplacer l'espace réservé correspondant (?) par la valeur. Cela peut empêcher l’injection de SQL dans notre base de données. Il convient de noter que le mot-clé de l'instruction SQL ne peut pas être remplacé par un espace réservé , car l'espace réservé encapsulera automatiquement la chaîne que nous spécifions entre guillemets simples, provoquant l'échec de l'exécution de l'instruction SQL. Consultez le code du téléphone portable