数据库中的使用参数占位符占位后如何再向语句中传递参数?

发布网友发布时间：2022-05-01 22:29

我来回答

共2个回答

懂视网时间：2022-05-02 02:51

占位符的优点：

1.增加SQL代码可读性

2.占位符可以预先编译，提高执行效率

3.防止SQL注入

4.用占位符的目的是绑定变量，这样可以减少数据SQL的硬解析，所以执行效率会提高不少

假设要将id从1到10000的员工的工资都更新为150.00元，
不使用绑定变量：
sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 1");
sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 2");
sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 3");
sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 4");
....
sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 10000");

使用绑定变量：
UPDATE employees SET salay = ? WHERE id = ?"

二者区别在于，不用绑定变量，则相当于反复解析、执行了1w个sql语句。使用绑定变量，解析sql语句只用了一次，之后的9999次复用第一次生成的执行计划。显然，后者效率会更高一些。

Jfinal数据库操作语句中占位符的使用

标签：更新执行 sql sql注入 ... 注入优点 exe cut

热心网友时间：2022-05-01 23:59

数据可不能使用问号select * from aa where uid=@uid
@uid 是外部传进去的值追问是set**(),后来查到了

追答set**(), 没看明白能不能说明白一点