使用PreparedStatement将行插入数据库

使用PreparedStatement插入数据库行

基础概念

PreparedStatement是Java JDBC API中的一个接口，用于执行预编译的SQL语句。与Statement相比，它提供了更高的安全性、性能和可读性。

优势

防止SQL注入：自动处理参数转义，有效防止SQL注入攻击
性能优化：SQL语句预编译，多次执行时效率更高
类型安全：明确指定参数类型，减少类型转换错误
可读性：使用占位符(?)使代码更清晰

基本使用步骤

创建数据库连接
准备SQL语句(使用?作为参数占位符)
创建PreparedStatement对象
设置参数值
执行SQL语句
处理结果(对于INSERT通常不需要)
关闭资源

示例代码

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class InsertExample {
    public static void main(String[] args) {
        String url = "jdbc:mysql://localhost:3306/mydatabase";
        String username = "user";
        String password = "password";
        
        String sql = "INSERT INTO users (username, email, age) VALUES (?, ?, ?)";
        
        try (Connection conn = DriverManager.getConnection(url, username, password);
             PreparedStatement pstmt = conn.prepareStatement(sql)) {
            
            // 设置参数
            pstmt.setString(1, "john_doe");
            pstmt.setString(2, "john@example.com");
            pstmt.setInt(3, 30);
            
            // 执行插入
            int rowsAffected = pstmt.executeUpdate();
            System.out.println(rowsAffected + " row(s) inserted.");
            
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

批量插入

PreparedStatement也支持批量操作，提高大量数据插入效率：

try (Connection conn = DriverManager.getConnection(url, username, password);
     PreparedStatement pstmt = conn.prepareStatement(sql)) {
    
    for (int i = 0; i < 100; i++) {
        pstmt.setString(1, "user_" + i);
        pstmt.setString(2, "user_" + i + "@example.com");
        pstmt.setInt(3, 20 + (i % 10));
        pstmt.addBatch();  // 添加到批处理
        
        if (i % 20 == 0) {  // 每20条执行一次
            pstmt.executeBatch();
        }
    }
    pstmt.executeBatch();  // 执行剩余的批处理
    
} catch (SQLException e) {
    e.printStackTrace();
}