PreparedStatement接口繼承Statement，并與之在兩方面有所不同：
PreparedStatement 實例包含已編譯的 SQL 語句。這就是使語句“準備好”。包含于 PreparedStatement 對象中的 SQL 語句可具有一個或多個 IN 參數(shù)。IN參數(shù)的值在 SQL 語句創(chuàng)建時未被指定。相反的，該語句為每個 IN 參數(shù)保留一個問號（“？”）作為占位符。每個問號的值必須在該語句執(zhí)行之前，通過適當?shù)膕etXXX 方法來提供。
由于 PreparedStatement 對象已預編譯過，所以其執(zhí)行速度要快于 Statement 對象。因此，多次執(zhí)行的 SQL 語句經(jīng)常創(chuàng)建為 PreparedStatement 對象，以提高效率。
作為 Statement 的子類，PreparedStatement 繼承了 Statement 的所有功能。另外它還添加了一整套方法，用于設置發(fā)送給數(shù)據(jù)庫以取代 IN 參數(shù)占位符的值。同時，三種方法 execute、 executeQuery 和 executeUpdate 已被更改以使之不再需要參數(shù)。這些方法的 Statement 形式（接受 SQL 語句參數(shù)的形式）不應該用于 PreparedStatement 對象。
1、創(chuàng)建 PreparedStatement 對象
以下的代碼段（其中 con 是 Connection 對象）創(chuàng)建包含帶兩個 IN 參數(shù)占位符的 SQL 語句的 PreparedStatement 對象：
PreparedStatement pstmt = con.prepareStatement("UPDATE table4 SET m = ? WHERE x = ?");
pstmt 對象包含語句 "UPDATE table4 SET m = ? WHERE x = ?"，它已發(fā)送給DBMS，并為執(zhí)行作好了準備。
2、傳遞 IN 參數(shù)
在執(zhí)行 PreparedStatement 對象之前，必須設置每個 ? 參數(shù)的值。這可通過調(diào)用 setXXX 方法來完成，其中 XXX 是與該參數(shù)相應的類型。例如，如果參數(shù)具有Java 類型 long，則使用的方法就是 setLong。setXXX 方法的第一個參數(shù)是要設置的參數(shù)的序數(shù)位置，第二個參數(shù)是設置給該參數(shù)的值。例如，以下代碼將第一個參數(shù)設為 123456789，第二個參數(shù)設為 100000000：
pstmt.setLong(1, 123456789);pstmt.setLong(2, 100000000);
一旦設置了給定語句的參數(shù)值，就可用它多次執(zhí)行該語句，直到調(diào)用clearParameters 方法清除它為止。在連接的缺省模式下（啟用自動提交），當語句完成時將自動提交或還原該語句。
如果基本數(shù)據(jù)庫和驅(qū)動程序在語句提交之后仍保持這些語句的打開狀態(tài)，則同一個 PreparedStatement 可執(zhí)行多次。如果這一點不成立，那么試圖通過使用PreparedStatement 對象代替 Statement 對象來提高性能是沒有意義的。
利用 pstmt（前面創(chuàng)建的 PreparedStatement 對象），以下代碼例示了如何設置兩個參數(shù)占位符的值并執(zhí)行 pstmt 10 次。如上所述，為做到這一點，數(shù)據(jù)庫不能關閉 pstmt。在該示例中，第一個參數(shù)被設置為 "Hi"并保持為常數(shù)。在 for 循環(huán)中，每次都將第二個參數(shù)設置為不同的值：從 0 開始，到 9 結束。
pstmt.setString(1, "Hi");for (int i = 0; i < 10; i++) { pstmt.setInt(2, i); int rowCount = pstmt.executeUpdate();} 3、IN 參數(shù)中數(shù)據(jù)類型的一致性
setXXX 方法中的 XXX 是 Java 類型。它是一種隱含的 JDBC 類型（一般 SQL 類型），因為驅(qū)動程序?qū)?Java 類型映射為相應的 JDBC 類型（遵循該 JDBCGuide中§8.6.2 “映射 Java 和 JDBC 類型”表中所指定的映射），并將該 JDBC 類型發(fā)送給數(shù)據(jù)庫。例如，以下代碼段將 PreparedStatement 對象 pstmt 的第二個參數(shù)設置為 44，Java 類型為 short：
pstmt.setShort(2, 44);
驅(qū)動程序?qū)?44 作為 JDBC SMALLINT 發(fā)送給數(shù)據(jù)庫，它是 Java short 類型的標準映射。
程序員的責任是確保將每個 IN 參數(shù)的 Java 類型映射為與數(shù)據(jù)庫所需的 JDBC 數(shù)據(jù)類型兼容的 JDBC 類型。不妨考慮數(shù)據(jù)庫需要 JDBC SMALLINT 的情況。如果使用方法 setByte ，則驅(qū)動程序?qū)?JDBC TINYINT 發(fā)送給數(shù)據(jù)庫。這是可行的，因為許多數(shù)據(jù)庫可從一種相關的類型轉換為另一種類型，并且通常 TINYINT 可用于SMALLINT 適用的任何地方
預處理語句對象PreparedStatement，使用PreparedStatement進行添加數(shù)據(jù)，更新數(shù)據(jù)，刪除數(shù)據(jù)和查詢數(shù)據(jù)
實例：
1.添加數(shù)據(jù)
<%@page language="java" contentType="text/html;charset=gb2312"%><%@page import="java.sql.*" %><!DOCTYPE html><html> <head> <title>獲得第二條記錄開始的三條記錄</title> </head> <body> <% String url = "jdbc:mysql://localhost:3306/javaweb";//連接數(shù)據(jù)庫的url地址 String user = "root";//登錄數(shù)據(jù)庫的用戶名 String password = "zhangda890126;;";//登錄數(shù)據(jù)庫的用戶名的密碼 Connection conn = null;//鏈接對象 PreparedStatement pstmt = null;//語句對象 //ResultSet rs = null;//結果集對象 try{ Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅(qū)動程序 conn = DriverManager.getConnection(url,user,password);//鏈接數(shù)據(jù)庫 }catch(ClassNotFoundException e){ out.println("找不到驅(qū)動類");//拋出異常時，提示信息 }catch(SQLException e){ out.println("鏈接MySQL數(shù)據(jù)庫失敗");//處理SQLException異常 } try{ String adduser = "INSERT INTO user (userid,username,password) VALUES(null,?,?)";//添加一條用戶信息 pstmt = conn.<span style="color:#e53333;"><b>prepareStatement</b></span>(adduser);//創(chuàng)建預處理語句對象PreparedStatement //設置參數(shù) pstmt.setString(1,"YAO"); pstmt.setString(2,"yao"); //執(zhí)行語句 pstmt.executeUpdate(); }catch(SQLException e){ out.println("添加用戶信息失敗"); } try{ if(pstmt != null){ pstmt.close(); conn = null; } if(conn != null){ conn.close(); conn = null; } }catch(Exception e){ out.println("數(shù)據(jù)庫關閉失敗"); } %> </body></html> 提示一下一定不要用錯大小寫，紅色標記就是因為我前面的字母大寫，花費了很長時間
2.更新數(shù)據(jù)
<%@page language="java" contentType="text/html;charset=gb2312"%><%@page import="java.sql.*" %><!DOCTYPE html><html> <head> <title>獲得第二條記錄開始的三條記錄</title> </head> <body> <% String url = "jdbc:mysql://localhost:3306/javaweb";//連接數(shù)據(jù)庫的url地址 String user = "root";//登錄數(shù)據(jù)庫的用戶名 String password = "zhangda890126;;";//登錄數(shù)據(jù)庫的用戶名的密碼 Connection conn = null;//鏈接對象 PreparedStatement pstmt = null;//語句對象 //ResultSet rs = null;//結果集對象 try{ Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅(qū)動程序 conn = DriverManager.getConnection(url,user,password);//鏈接數(shù)據(jù)庫 }catch(ClassNotFoundException e){ out.println("找不到驅(qū)動類");//拋出異常時，提示信息 }catch(SQLException e){ out.println("鏈接MySQL數(shù)據(jù)庫失敗");//處理SQLException異常 } try{ String updateuser = "UPDATE user SET password = ? WHERE userid = ?";//添加一條用戶信息 pstmt = conn.prepareStatement(updateuser);//創(chuàng)建預處理語句對象PreparedStatement //設置參數(shù) pstmt.setString(1,"hello world"); pstmt.setInt(2,1); //執(zhí)行語句 pstmt.executeUpdate(); }catch(SQLException e){ out.println("添加用戶信息失敗"); } try{ if(pstmt != null){ pstmt.close(); conn = null; } if(conn != null){ conn.close(); conn = null; } }catch(Exception e){ out.println("數(shù)據(jù)庫關閉失敗"); } %> </body></html> 3.刪除數(shù)據(jù)
<%@page language="java" contentType="text/html;charset=gb2312"%><%@page import="java.sql.*" %><!DOCTYPE html><html> <head> <title>獲得第二條記錄開始的三條記錄</title> </head> <body> <% String url = "jdbc:mysql://localhost:3306/javaweb";//連接數(shù)據(jù)庫的url地址 String user = "root";//登錄數(shù)據(jù)庫的用戶名 String password = "zhangda890126;;";//登錄數(shù)據(jù)庫的用戶名的密碼 Connection conn = null;//鏈接對象 PreparedStatement pstmt = null;//語句對象 //ResultSet rs = null;//結果集對象 try{ Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅(qū)動程序 conn = DriverManager.getConnection(url,user,password);//鏈接數(shù)據(jù)庫 }catch(ClassNotFoundException e){ out.println("找不到驅(qū)動類");//拋出異常時，提示信息 }catch(SQLException e){ out.println("鏈接MySQL數(shù)據(jù)庫失敗");//處理SQLException異常 } try{ String deleteuser = "DELETE FROM user WHERE userid = ?";//添加一條用戶信息 pstmt = conn.prepareStatement(deleteuser);//創(chuàng)建預處理語句對象PreparedStatement //設置參數(shù) pstmt.setInt(1,2); //執(zhí)行語句 pstmt.executeUpdate(); }catch(SQLException e){ out.println("添加用戶信息失敗"); } try{ if(pstmt != null){ pstmt.close(); conn = null; } if(conn != null){ conn.close(); conn = null; } }catch(Exception e){ out.println("數(shù)據(jù)庫關閉失敗"); } %> </body></html> 4.查詢數(shù)據(jù)
<%@page language="java" contentType="text/html;charset=gb2312"%><%@page import="java.sql.*" %><!DOCTYPE html><html> <head> <title>獲得第二條記錄開始的三條記錄</title> </head> <body> <% String url = "jdbc:mysql://localhost:3306/javaweb";//連接數(shù)據(jù)庫的url地址 String user = "root";//登錄數(shù)據(jù)庫的用戶名 String password = "zhangda890126;;";//登錄數(shù)據(jù)庫的用戶名的密碼 Connection conn = null;//鏈接對象 PreparedStatement pstmt = null;//語句對象 ResultSet rs = null;//結果集對象 try{ Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅(qū)動程序 conn = DriverManager.getConnection(url,user,password);//鏈接數(shù)據(jù)庫 }catch(ClassNotFoundException e){ out.println("找不到驅(qū)動類");//拋出異常時，提示信息 }catch(SQLException e){ out.println("鏈接MySQL數(shù)據(jù)庫失敗");//處理SQLException異常 } try{ String queryAll = "SELECT * FROM user LIMIT ?,?;";//添加一條用戶信息 pstmt = conn.prepareStatement(queryAll);//創(chuàng)建預處理語句對象PreparedStatement //設置參數(shù) pstmt.setInt(1,2); pstmt.setInt(2,5); //執(zhí)行語句 rs = pstmt.executeQuery(); while(rs.next()){ int userid = rs.getInt(1); String username = rs.getString(2); String userpassword = rs.getString(3); out.println("用戶的ID："+userid+"用戶名："+username+"用戶的密碼："+userpassword+"<br />"); } }catch(SQLException e){ out.println("添加用戶信息失敗"); } try{ if(pstmt != null){ pstmt.close(); conn = null; } if(conn != null){ conn.close(); conn = null; } }catch(Exception e){ out.println("數(shù)據(jù)庫關閉失敗"); } %> </body></html> 
