当前位置: 代码迷 >> Java Web开发 >> PreparedStatement,该怎么解决
  详细解决方案

PreparedStatement,该怎么解决

热度:10562   发布时间:2016-04-11 00:11:38.0
PreparedStatement
关于PreparedStatementPreparedStatement
PreparedStatement已经伤害我好深,,,前不久做了个MVC的javaweb的比较大项目,因为是学期末的实训嘛,老师需要分组做,我原想搭好mvc的架构,包装起数据库操作方法,让其他人直接用就行,然后我就在DBsupport(数据库操作类)中屁颠屁颠的写了一个自认为很帅的方法:
protected ResultSet querSQL_a(String sql, Object... args)throws Exception
{
//  打开数据库连接的方法
openConnection();
// 建立PreparedStatement对象
PreparedStatement pStmt = conn.prepareStatement(sql);
// 为pStmt对象设置SQL参数值
//       1       ******
System.out.println("1:pStmt.toString():"+pStmt);
for (int i = 0; i < args.length; i++)
{
pStmt.setObject(i + 1, args[i].toString());
}
//       2       ******
System.out.println("2:pStmt.toString():"+pStmt);
rs = pStmt.executeQuery();// 执行SQL语句
return rs; // 返回结果集,如果执行的SQL语句不返回结果集,则返回null
}
原本就只有20课时,加上考试周一共不到两个周,我给自己挖好了坑,就跳下去了。。。
PreparedStatement在我理解范围内不能用中文的字符串进行Object args的传参,占位符会有问题,比如说传进参数为“姓名”,2处输出该参数对应的占位符为??,就是说是实际上,PreparedStatement把中文字符串的个数当做是占位符显示"?"的个数。应该来说,我的mysql数据库编码为UTF-8,java文件和tomcat里也都是中文UTF-8编码,编码来说是没有问题的,所以我认为,PreparedStatement这个类中的占位符是不支持中文的。
PreparedStatement占位符所传进来的参数,即放在sql语句替换?的参数类型全部默认为String类型的,因为我分页用的sql语句中用的是limit x,y ,而limit关键字后面跟的参数必须是int ,这样也就直接导致我的分页无法使用。


一般情况下,我的这个方法还是比较好用的,我也深刻了解到,偷懒也需要技术的支持。

------解决方案--------------------
我非常遗憾的告诉你,你写的这个方法很差劲,如果你应用在一个商业项目中的话,会导致你的服务器宕机的。

你的数据库连接根本无法保证关闭。
  相关解决方案