您现在的位置：程式碼之家 >> 數據庫知識 > >> DB2 資料庫 >> DB2 教學

JDBC 編程核心：PreparedStatement 參數綁定與批處理優化

編輯：DB2 教學

JDBC 編程核心：PreparedStatement 參數綁定與批處理優化

在 Java 資料庫連接（JDBC）開發中，PreparedStatement 是取代 Statement 的核心介面，它不僅能有效防止 SQL 注入，還能通過預編譯機制顯著提升重複執行 SQL 的性能。本文將深入解析 PreparedStatement 的參數設置方法、三大核心優勢，並通過實戰代碼演示批處理的兩種實現方式。

一、PreparedStatement 介面詳解

PreparedStatement 繼承自 Statement，其實例包含一條已預編譯的 SQL 語句。SQL 語句中的輸入參數（IN 參數）以問號（?）作為佔位符，必須在執行前通過對應的 setXXX 方法賦值。由於預編譯特性，其執行速度遠快於 Statement，因此在 JDBC 應用中應盡量使用 PreparedStatement 替代 Statement。

常用執行方法

boolean execute()：執行任意類型的 SQL 語句。
ResultSet executeQuery()：執行查詢語句，返回 ResultSet 對象。
int executeUpdate()：執行 DML（INSERT、UPDATE、DELETE）或 DDL 語句，返回受影響的行數。

常用參數設置方法

根據 Java 數據類型調用對應方法，例如：

setInt(int parameterIndex, int x)
setString(int parameterIndex, String x)
setDouble(int parameterIndex, double x)
setNull(int parameterIndex, int sqlType)
其他：setFloat、setLong、setShort、setSQLXML、setURL 等。

二、PreparedStatement 三大核心優勢

1. 代碼可讀性與可維護性大幅提升

雖然代碼行數增加，但結構清晰，參數與 SQL 邏輯分離。對比示例：

// Statement 方式：字符串拼接，難以閱讀且易出錯
stmt.executeUpdate("insert into tb_name (col1,col2,col3,col4) values ('"+var1+"','"+var2+"',"+var3+",'"+var4+"')");

// PreparedStatement 方式：結構清晰，參數化設置
PreparedStatement pstmt = con.prepareStatement("insert into tb_name (col1,col2,col3,col4) values (?,?,?,?)");
pstmt.setString(1, var1);
pstmt.setString(2, var2);
pstmt.setInt(3, var3);
pstmt.setString(4, var4);
pstmt.executeUpdate();

2. 性能優化：預編譯緩存機制

資料庫會緩存預編譯語句的執行計劃。同一條預編譯 SQL（語法相同）在整個資料庫實例中只需編譯一次，後續調用直接傳參執行，相當於調用一個函數。而 Statement 因數據值不同導致 SQL 文本不同，幾乎無法命中緩存。

3. 安全性：徹底杜絕 SQL 注入

預編譯將參數視為純數據，而非 SQL 代碼片段。即使輸入 ' or '1'='1 或 ';drop table tb_name; 等惡意字符串，也會被當作普通字符串值處理，無法改變 SQL 語義，從根本上消除注入風險。

三、實戰案例：命令行參數插入數據

以下完整代碼演示如何通過命令行參數獲取數據，使用 PreparedStatement 安全插入：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.SQLException;

public class JDBC_PreparedStatement {
    public static void main(String[] args) {
        if (args.length != 3) {
            System.out.println("Parament Error, Please Input Again!");
            System.exit(-1);
        }
        String nameParam = args[0];
        int ageParam = Integer.parseInt(args[1]);
        int scoreParam = Integer.parseInt(args[2]);

        String url = "jdbc:mysql://localhost:3306/jdbc_test_db";
        String user = "root";
        String password = "111111";

        Connection conn = null;
        PreparedStatement pstmt = null;
        try {
            Class.forName("com.mysql.jdbc.Driver");
            conn = DriverManager.getConnection(url, user, password);
            String sql = "insert into test(name, age, score) values(?, ?, ?)";
            pstmt = conn.prepareStatement(sql);
            pstmt.setString(1, nameParam);
            pstmt.setInt(2, ageParam);
            pstmt.setInt(3, scoreParam);
            pstmt.execute();
        } catch (ClassNotFoundException | SQLException e) {
            e.printStackTrace();
        } finally {
            // 資源釋放（略）
        }
    }
}

運行配置： 在 IDE 中設置 Run Configuration 的 Arguments 為 Tom 20 90 即可插入一條記錄。

四、批處理：大數據量插入的加速器

批處理允許將多條 SQL 語句打包發送給資料庫一次性執行，大幅減少網絡交互開銷。JDBC 提供兩種批處理模式：

1. PreparedStatement 批處理（推薦）

適用於結構相同、參數不同的 DML 語句：

String sql = "insert into test(name, age, score) values(?, ?, ?)";
PreparedStatement pstmt = conn.prepareStatement(sql);

// 第一條記錄
pstmt.setString(1, "aaa"); pstmt.setInt(2, 19); pstmt.setInt(3, 55);
pstmt.addBatch();

// 第二條記錄
pstmt.setString(1, "bbb"); pstmt.setInt(2, 20); pstmt.setInt(3, 66);
pstmt.addBatch();

// 第三條記錄
pstmt.setString(1, "ccc"); pstmt.setInt(2, 21); pstmt.setInt(3, 77);
pstmt.addBatch();

pstmt.executeBatch(); // 一次性提交

2. Statement 批處理

適用於完全不同的 SQL 語句：

Statement stmt = conn.createStatement();
stmt.addBatch("insert into test(name, age, score) values('ppp', 30, 88)");
stmt.addBatch("insert into test(name, age, score) values('ooo', 31, 89)");
stmt.addBatch("insert into test(name, age, score) values('qqq', 32, 90)");
stmt.executeBatch();

最佳實踐建議： 大批量數據導入時，配合關閉自動提交（conn.setAutoCommit(false)）、適當設置 fetchSize、分批提交（如每 1000 條提交一次），可獲得極致性能。