PreparedStatement接口繼承Statement，並與之在兩方面有所不同：
PreparedStatement 實例包含已編譯的 SQL 語句。這就是使語句“准備好”。包含於 PreparedStatement 對象中的 SQL 語句可具有一個或多個 IN 參數。IN參數的值在 SQL 語句創建時未被指定。相反的，該語句為每個 IN 參數保留一個問號（“？”）作為占位符。每個問號的值必須在該語句執行之前，通過適當的setXXX 方法來提供。
由於 PreparedStatement 對象已預編譯過，所以其執行速度要快於 Statement 對象。因此，多次執行的 SQL 語句經常創建為 PreparedStatement 對象，以提高效率。
作為 Statement 的子類，PreparedStatement 繼承了 Statement 的所有功能。另外它還添加了一整套方法，用於設置發送給數據庫以取代 IN 參數占位符的值。同時，三種方法 execute、 executeQuery 和 executeUpdate 已被更改以使之不再需要參數。這些方法的 Statement 形式（接受 SQL 語句參數的形式）不應該用於 PreparedStatement 對象。
1、創建 PreparedStatement 對象
以下的代碼段（其中 con 是 Connection 對象）創建包含帶兩個 IN 參數占位符的 SQL 語句的 PreparedStatement 對象：
PreparedStatement pstmt = con.prepareStatement("UPDATE table4 SET m = ? WHERE x = ?");
pstmt 對象包含語句 "UPDATE table4 SET m = ? WHERE x = ?"，它已發送給DBMS，並為執行作好了准備。
2、傳遞 IN 參數
在執行 PreparedStatement 對象之前，必須設置每個 ? 參數的值。這可通過調用 setXXX 方法來完成，其中 XXX 是與該參數相應的類型。例如，如果參數具有Java 類型 long，則使用的方法就是 setLong。setXXX 方法的第一個參數是要設置的參數的序數位置，第二個參數是設置給該參數的值。例如，以下代碼將第一個參數設為 123456789，第二個參數設為 100000000：
pstmt.setLong(1, 123456789); pstmt.setLong(2, 100000000);
一旦設置了給定語句的參數值，就可用它多次執行該語句，直到調用clearParameters 方法清除它為止。在連接的缺省模式下（啟用自動提交），當語句完成時將自動提交或還原該語句。
如果基本數據庫和驅動程序在語句提交之後仍保持這些語句的打開狀態，則同一個 PreparedStatement 可執行多次。如果這一點不成立，那麼試圖通過使用PreparedStatement 對象代替 Statement 對象來提高性能是沒有意義的。
利用 pstmt（前面創建的 PreparedStatement 對象），以下代碼例示了如何設置兩個參數占位符的值並執行 pstmt 10 次。如上所述，為做到這一點，數據庫不能關閉 pstmt。在該示例中，第一個參數被設置為 "Hi"並保持為常數。在 for 循環中，每次都將第二個參數設置為不同的值：從 0 開始，到 9 結束。
pstmt.setString(1, "Hi");
for (int i = 0; i < 10; i++) {
pstmt.setInt(2, i);
int rowCount = pstmt.executeUpdate();
}
3、IN 參數中數據類型的一致性
setXXX 方法中的 XXX 是 Java 類型。它是一種隱含的 JDBC 類型（一般 SQL 類型），因為驅動程序將把 Java 類型映射為相應的 JDBC 類型（遵循該 JDBCGuide中§8.6.2 “映射 Java 和 JDBC 類型”表中所指定的映射），並將該 JDBC 類型發送給數據庫。例如，以下代碼段將 PreparedStatement 對象 pstmt 的第二個參數設置為 44，Java 類型為 short：
pstmt.setShort(2, 44);
驅動程序將 44 作為 JDBC SMALLINT 發送給數據庫，它是 Java short 類型的標准映射。
程序員的責任是確保將每個 IN 參數的 Java 類型映射為與數據庫所需的 JDBC 數據類型兼容的 JDBC 類型。不妨考慮數據庫需要 JDBC SMALLINT 的情況。如果使用方法 setByte ，則驅動程序將 JDBC TINYINT 發送給數據庫。這是可行的，因為許多數據庫可從一種相關的類型轉換為另一種類型，並且通常 TINYINT 可用於SMALLINT 適用的任何地方
預處理語句對象PreparedStatement，使用PreparedStatement進行添加數據，更新數據，刪除數據和查詢數據
實例：
1.添加數據
<%@page language="java" contentType="text/html;charset=gb2312"%>
<%@page import="java.sql.*" %>
<!DOCTYPE html>
<html>
<head>
<title>獲得第二條記錄開始的三條記錄</title>
</head>
<body>
<%
String url = "jdbc:mysql://localhost:3306/javaweb";//連接數據庫的url地址
String user = "root";//登錄數據庫的用戶名
String password = "zhangda890126;;";//登錄數據庫的用戶名的密碼
Connection conn = null;//鏈接對象
PreparedStatement pstmt = null;//語句對象
//ResultSet rs = null;//結果集對象
try{
Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅動程序
conn = DriverManager.getConnection(url,user,password);//鏈接數據庫
}catch(ClassNotFoundException e){
out.println("找不到驅動類");//拋出異常時，提示信息
}catch(SQLException e){
out.println("鏈接MySQL數據庫失敗");//處理SQLException異常
}
try{
String adduser = "INSERT INTO user (userid,username,password) VALUES(null,?,?)";//添加一條用戶信息
pstmt = conn.<span ><b>prepareStatement</b></span>(adduser);//創建預處理語句對象PreparedStatement
//設置參數
pstmt.setString(1,"YAO");
pstmt.setString(2,"yao");
//執行語句
pstmt.executeUpdate();
}catch(SQLException e){
out.println("添加用戶信息失敗");
}
try{
if(pstmt != null){
pstmt.close();
conn = null;
}
if(conn != null){
conn.close();
conn = null;
}
}catch(Exception e){
out.println("數據庫關閉失敗");
}
%>
</body>
</html>
提示一下一定不要用錯大小寫，紅色標記就是因為我前面的字母大寫，花費了很長時間
2.更新數據
<%@page language="java" contentType="text/html;charset=gb2312"%>
<%@page import="java.sql.*" %>
<!DOCTYPE html>
<html>
<head>
<title>獲得第二條記錄開始的三條記錄</title>
</head>
<body>
<%
String url = "jdbc:mysql://localhost:3306/javaweb";//連接數據庫的url地址
String user = "root";//登錄數據庫的用戶名
String password = "zhangda890126;;";//登錄數據庫的用戶名的密碼
Connection conn = null;//鏈接對象
PreparedStatement pstmt = null;//語句對象
//ResultSet rs = null;//結果集對象
try{
Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅動程序
conn = DriverManager.getConnection(url,user,password);//鏈接數據庫
}catch(ClassNotFoundException e){
out.println("找不到驅動類");//拋出異常時，提示信息
}catch(SQLException e){
out.println("鏈接MySQL數據庫失敗");//處理SQLException異常
}
try{
String updateuser = "UPDATE user SET password = ? WHERE userid = ?";//添加一條用戶信息
pstmt = conn.prepareStatement(updateuser);//創建預處理語句對象PreparedStatement
//設置參數
pstmt.setString(1,"hello world");
pstmt.setInt(2,1);
//執行語句
pstmt.executeUpdate();
}catch(SQLException e){
out.println("添加用戶信息失敗");
}
try{
if(pstmt != null){
pstmt.close();
conn = null;
}
if(conn != null){
conn.close();
conn = null;
}
}catch(Exception e){
out.println("數據庫關閉失敗");
}
%>
</body>
</html>
3.刪除數據
<%@page language="java" contentType="text/html;charset=gb2312"%>
<%@page import="java.sql.*" %>
<!DOCTYPE html>
<html>
<head>
<title>獲得第二條記錄開始的三條記錄</title>
</head>
<body>
<%
String url = "jdbc:mysql://localhost:3306/javaweb";//連接數據庫的url地址
String user = "root";//登錄數據庫的用戶名
String password = "zhangda890126;;";//登錄數據庫的用戶名的密碼
Connection conn = null;//鏈接對象
PreparedStatement pstmt = null;//語句對象
//ResultSet rs = null;//結果集對象
try{
Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅動程序
conn = DriverManager.getConnection(url,user,password);//鏈接數據庫
}catch(ClassNotFoundException e){
out.println("找不到驅動類");//拋出異常時，提示信息
}catch(SQLException e){
out.println("鏈接MySQL數據庫失敗");//處理SQLException異常
}
try{
String deleteuser = "DELETE FROM user WHERE userid = ?";//添加一條用戶信息
pstmt = conn.prepareStatement(deleteuser);//創建預處理語句對象PreparedStatement
//設置參數
pstmt.setInt(1,2);
//執行語句
pstmt.executeUpdate();
}catch(SQLException e){
out.println("添加用戶信息失敗");
}
try{
if(pstmt != null){
pstmt.close();
conn = null;
}
if(conn != null){
conn.close();
conn = null;
}
}catch(Exception e){
out.println("數據庫關閉失敗");
}
%>
</body>
</html>
4.查詢數據
<%@page language="java" contentType="text/html;charset=gb2312"%>
<%@page import="java.sql.*" %>
<!DOCTYPE html>
<html>
<head>
<title>獲得第二條記錄開始的三條記錄</title>
</head>
<body>
<%
String url = "jdbc:mysql://localhost:3306/javaweb";//連接數據庫的url地址
String user = "root";//登錄數據庫的用戶名
String password = "zhangda890126;;";//登錄數據庫的用戶名的密碼
Connection conn = null;//鏈接對象
PreparedStatement pstmt = null;//語句對象
ResultSet rs = null;//結果集對象
try{
Class.forName("com.mysql.jdbc.Driver");//加載JDBC驅動程序
conn = DriverManager.getConnection(url,user,password);//鏈接數據庫
}catch(ClassNotFoundException e){
out.println("找不到驅動類");//拋出異常時，提示信息
}catch(SQLException e){
out.println("鏈接MySQL數據庫失敗");//處理SQLException異常
}
try{
String queryAll = "SELECT * FROM user LIMIT ?,?;";//添加一條用戶信息
pstmt = conn.prepareStatement(queryAll);//創建預處理語句對象PreparedStatement
//設置參數
pstmt.setInt(1,2);
pstmt.setInt(2,5);
//執行語句
rs = pstmt.executeQuery();
while(rs.next()){
int userid = rs.getInt(1);
String username = rs.getString(2);
String userpassword = rs.getString(3);
out.println("用戶的ID："+userid+"用戶名："+username+"用戶的密碼："+userpassword+"<br />");
}
}catch(SQLException e){
out.println("添加用戶信息失敗");
}
try{
if(pstmt != null){
pstmt.close();
conn = null;
}
if(conn != null){
conn.close();
conn = null;
}
}catch(Exception e){
out.println("數據庫關閉失敗");
}
%>
</body>
</html>
