JDBC的PreparedStatement用法（Java）

客官°小女子只卖身不卖艺 2022-05-16 23:22 185阅读 0赞

### 本文转自：[https://blog.csdn.net/dzy21/article/details/51932352][https_blog.csdn.net_dzy21_article_details_51932352] ###

# PreparedStatement #

1.  它是Statement接口的子接口；
2.  强大之处：防SQL攻击；提高代码的可读性、可维护性；提高效率
3.  学习PreparedStatement的用法：
4.  如何得到PreparedStatement对象：给出SQL模板;调用Connection的PreparedStatement prepareStatement(String sql模板)；调用pstmt的setXxx()系列方法sql模板中的?赋值;调用pstmt的executeUpdate()或executeQuery()，但它的方法都没有参数。
5.  预处理的原理

服务器的工作：

校验sql语句的语法

编译：一个与函数相似的东西

执行：调用函数

PreparedStatement：

前提：连接的数据库必须支持预处理！几乎没有不支持的！

每个pstmt都与一个sql模板绑定在一起，先把sql模板给数据库，数据库先进行校验，再进行编译。执行时只是把参数传递过去而已！

若二次执行时，就不用再次校验语法，也不用再次编译！直接执行！

## 什么是SQL攻击 ##

在需要用户输入的地方，用户输入的是SQL语句的片段，最终用户输入的SQL片段与我们DAO中写的SQL语句合成一个完整的SQL语句！例如用户在登录时输入的用户名和密码都是为SQL语句的片段！

## 演示SQL攻击 ##

首先我们需要创建一张用户表，用来存储用户的信息。

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> CREATE TABLE user( &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; uid&nbsp;&nbsp; CHAR(32) PRIMARY KEY, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; username&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; VARCHAR(30) UNIQUE KEY NOT NULL, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; password &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; VARCHAR(30) ); &nbsp; INSERT INTO user VALUES('U_1001', 'cloud', 'cloud'); SELECT * FROM user; </td> 
 </tr> 
 </tbody> 
</table>

现在用户表中只有一行记录，就是zs。

下面我们写一个login()方法！

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp;&nbsp;&nbsp;&nbsp;public&nbsp;void&nbsp;login(String username, String password) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Connection con =&nbsp;null; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Statement stmt =&nbsp;null; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ResultSet rs =&nbsp;null; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;try&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; con = JdbcUtils.getConnection(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; stmt = con.createStatement(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; String sql =&nbsp;"SELECT * FROM user WHERE "&nbsp;+ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"username='"&nbsp;+ username + &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"' and password='"&nbsp;+ password +&nbsp;"'"; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rs = stmt.executeQuery(sql); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if(rs.next()) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; System.out.println("欢迎"&nbsp;+ rs.getString("username")); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; }&nbsp;else&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; System.out.println("用户名或密码错误！"); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; } &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; }&nbsp;catch&nbsp;(Exception e) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;throw&nbsp;new&nbsp;RuntimeException(e); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; }&nbsp;finally&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; JdbcUtils.close(con, stmt, rs); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; }&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; } </td> 
 </tr> 
 </tbody> 
</table>

下面是调用这个方法的代码：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> login("a' or 'a'='a",&nbsp;"a' or 'a'='a"); </td> 
 </tr> 
 </tbody> 
</table>

这行当前会使我们登录成功！因为是输入的用户名和密码是SQL语句片段，最终与我们的login()方法中的SQL语句组合在一起！我们来看看组合在一起的SQL语句：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> SELECT * FROM tab_user WHERE username='a' or 'a'='a' and password='a' or 'a'='a' </td> 
 </tr> 
 </tbody> 
</table>

## 防止SQL攻击 ##

*  过滤用户输入的数据中是否包含非法字符；
 *  分步交验！先使用用户名来查询用户，如果查找到了，再比较密码；
 *  使用PreparedStatement。

## PreparedStatement是什么？ ##

PreparedStatement也叫预编译声明！

PreparedStatement是Statement的子接口，你可以使用PreparedStatement来替换Statement。

PreparedStatement的好处：

*  防止SQL攻击；
 *  提高代码的可读性，以可维护性；
 *  提高效率。

## PreparedStatement的使用 ##

*  使用Connection的prepareStatement(Stringsql)：即创建它时就让它与一条SQL模板绑定；
 *  调用PreparedStatement的setXXX()系列方法为问号设置值
 *  调用executeUpdate()或executeQuery()方法，但要注意，调用没有参数的方法；

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> String sql = “select * from tab_student where s_number=?”; PreparedStatement pstmt = con.prepareStatement(sql); pstmt.setString(1, “S_1001”); ResultSet rs = pstmt.executeQuery(); rs.close(); pstmt.clearParameters(); pstmt.setString(1, “S_1002”); rs = pstmt.executeQuery(); </td> 
 </tr> 
 </tbody> 
</table>

在使用Connection创建PreparedStatement对象时需要给出一个SQL模板，所谓SQL模板就是有“?”的SQL语句，其中“?”就是参数。

在得到PreparedStatement对象后，调用它的setXXX()方法为“?”赋值，这样就可以得到把模板变成一条完整的SQL语句，然后再调用PreparedStatement对象的executeQuery()方法获取ResultSet对象。

注意PreparedStatement对象独有的executeQuery()方法是没有参数的，而Statement的executeQuery()是需要参数（SQL语句）的。因为在创建PreparedStatement对象时已经让它与一条SQL模板绑定在一起了，所以在调用它的executeQuery()和executeUpdate()方法时就不再需要参数了。

PreparedStatement最大的好处就是在于重复使用同一模板，给予其不同的参数来重复的使用它。这才是真正提高效率的原因。

**所以，建议大家在今后的开发中，无论什么情况，都去用PreparedStatement，而不是使用Statement。**

# JdbcUtils工具类 #

## JdbcUtils的作用 ##

连接数据库的四大参数是：驱动类、url、用户名，以及密码。这些参数都与特定数据库关联，如果将来想更改数据库，那么就要去修改这四大参数，那么为了不去修改代码，我们写一个JdbcUtils类，让它从配置文件中读取配置参数，然后创建连接对象。

## JdbcUtils代码 ##

JdbcUtils.java

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> public&nbsp;class&nbsp;JdbcUtils { &nbsp;&nbsp;&nbsp;&nbsp;private&nbsp;static&nbsp;final&nbsp;String&nbsp;dbconfig&nbsp;=&nbsp;"dbconfig.properties"; &nbsp;&nbsp;&nbsp;&nbsp;private&nbsp;static&nbsp;Properties&nbsp;prop&nbsp;=&nbsp;new&nbsp;Properties(); &nbsp;&nbsp;&nbsp;&nbsp;static&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;try&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; InputStream in = Thread.currentThread().getContextClassLoader().getResourceAsStream(dbconfig); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;prop.load(in); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Class.forName(prop.getProperty("driverClassName")); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; }&nbsp;catch(IOException e) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;throw&nbsp;new&nbsp;RuntimeException(e); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; } &nbsp;&nbsp;&nbsp; } &nbsp;&nbsp;&nbsp;&nbsp;public&nbsp;static&nbsp;Connection getConnection() { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;try&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;DriverManager.getConnection(prop.getProperty("url"), &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;prop.getProperty("username"),&nbsp;prop.getProperty("password")); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; }&nbsp;catch&nbsp;(Exception e) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;throw&nbsp;new&nbsp;RuntimeException(e); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; } &nbsp;&nbsp;&nbsp; } } </td> 
 </tr> 
 </tbody> 
</table>

dbconfig.properties

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> driverClassName=com.mysql.jdbc.Driver url=jdbc:mysql://localhost:3306/mydb1?useUnicode=true&amp;characterEncoding=UTF8 username=root password=123 </td> 
 </tr> 
 </tbody> 
</table>

# 时间类型 #

## Java中的时间类型 ##

java.sql包下给出三个与数据库相关的日期时间类型，分别是：

*  Date：表示日期，只有年月日，没有时分秒。会丢失时间；
 *  Time：表示时间，只有时分秒，没有年月日。会丢失日期；
 *  Timestamp：表示时间戳，有年月日时分秒，以及毫秒。

这三个类都是java.util.Date的子类。

## 时间类型相互转换 ##

把数据库的三种时间类型赋给java.util.Date，基本不用转换，因为这是把子类对象给父类的引用，不需要转换。

java.sql.Date date

java.util.Date d = date;

java.sql.Time time

java.util.Date d = time;

java.sql.Timestamp timestamp

java.util.Date d = timestamp;

当需要把java.util.Date转换成数据库的三种时间类型时，这就不能直接赋值了，这需要使用数据库三种时间类型的构造器。java.sql包下的Date、Time、TimeStamp三个类的构造器都需要一个long类型的参数，表示毫秒值。创建这三个类型的对象，只需要有毫秒值即可。我们知道java.util.Date有getTime()方法可以获取毫秒值，那么这个转换也就不是什么问题了。

java.utl.Date d= new java.util.Date();

java.sql.Datedate = new java.sql.Date(d.getTime());//会丢失时分秒

Time time = newTime(d.getTime());//会丢失年月日

Timestamptimestamp = new Timestamp(d.getTime());

## 代码描述 ##

我们来创建一个dt表：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> CREATE TABLE timeTest( &nbsp; d DATE, &nbsp; t TIME, &nbsp; ts TIMESTAMP ) </td> 
 </tr> 
 </tbody> 
</table>

下面是向dt表中插入数据的代码：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp;&nbsp;&nbsp;&nbsp;@Test &nbsp;&nbsp;&nbsp;&nbsp;public&nbsp;void&nbsp;fun1()&nbsp;throws&nbsp;SQLException { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Connection con = JdbcUtils.getConnection(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; String sql =&nbsp;"insert into timeTest value(?,?,?)"; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PreparedStatement pstmt = con.prepareStatement(sql); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; java.util.Date d =&nbsp;new&nbsp;java.util.Date(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.setDate(1,&nbsp;new&nbsp;java.sql.Date(d.getTime())); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.setTime(2,&nbsp;new&nbsp;Time(d.getTime())); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.setTimestamp(3,&nbsp;new&nbsp;Timestamp(d.getTime())); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.executeUpdate(); &nbsp;&nbsp;&nbsp; } </td> 
 </tr> 
 </tbody> 
</table>

下面是从timeTest表中查询数据的代码：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp;&nbsp;&nbsp;&nbsp;@Test &nbsp;&nbsp;&nbsp;&nbsp;public&nbsp;void&nbsp;fun2()&nbsp;throws&nbsp;SQLException { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Connection con = JdbcUtils.getConnection(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; String sql =&nbsp;"select * from timeTest "; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PreparedStatement pstmt = con.prepareStatement(sql); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ResultSet rs = pstmt.executeQuery(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rs.next(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; java.util.Date d1 = rs.getDate(1); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; java.util.Date d2 = rs.getTime(2); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; java.util.Date d3 = rs.getTimestamp(3); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; System.out.println(d1); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; System.out.println(d2); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; System.out.println(d3); &nbsp;&nbsp;&nbsp; } </td> 
 </tr> 
 </tbody> 
</table>

# 批处理 #

## Statement批处理 ##

批处理就是一批一批的处理，而不是一个一个的处理！

当你有10条SQL语句要执行时，一次向服务器发送一条SQL语句，这么做效率上很差！处理的方案是使用批处理，即一次向服务器发送多条SQL语句，然后由服务器一次性处理。

批处理只针对更新（增、删、改）语句，批处理没有查询什么事儿！

可以多次调用Statement类的addBatch(Stringsql)方法，把需要执行的所有SQL语句添加到一个“批”中，然后调用Statement类的executeBatch()方法来执行当前“批”中的语句。

*  void addBatch(String sql)：添加一条语句到“批”中；
 *  int\[\] executeBatch()：执行“批”中所有语句。返回值表示每条语句所影响的行数据；
 *  void clearBatch()：清空“批”中的所有语句。

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;for(int&nbsp;i = 0; i &lt; 10; i++) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; String number =&nbsp;"S_10"&nbsp;+ i; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; String name =&nbsp;"stu"&nbsp;+ i; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;int&nbsp;age = 20 + i; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; String gender = i % 2 == 0 ?&nbsp;"male"&nbsp;:&nbsp;"female"; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; String sql =&nbsp;"insert into stu values('"&nbsp;+ number +&nbsp;"', '"&nbsp;+ name +&nbsp;"', "&nbsp;+ age +&nbsp;", '"&nbsp;+ gender +&nbsp;"')"; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; stmt.addBatch(sql); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; } &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; stmt.executeBatch(); </td> 
 </tr> 
 </tbody> 
</table>

当执行了“批”之后，“批”中的SQL语句就会被清空！也就是说，连续两次调用executeBatch()相当于调用一次！因为第二次调用时，“批”中已经没有SQL语句了。

还可以在执行“批”之前，调用Statement的clearBatch()方法来清空“批”！

## PreparedStatement批处理 ##

PreparedStatement的批处理有所不同，因为每个PreparedStatement对象都绑定一条SQL模板。所以向PreparedStatement中添加的不是SQL语句，而是给“?”赋值。

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; con = JdbcUtils.getConnection(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; String sql =&nbsp;"insert into stu values(?,?,?,?)"; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt = con.prepareStatement(sql); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;for(int&nbsp;i = 0; i &lt; 10; i++) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.setString(1,&nbsp;"S_10"&nbsp;+ i); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.setString(2,&nbsp;"stu"&nbsp;+ i); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.setInt(3, 20 + i); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.setString(4, i % 2 == 0 ?&nbsp;"male"&nbsp;:&nbsp;"female"); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.addBatch(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; } &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pstmt.executeBatch(); </td> 
 </tr> 
 </tbody> 
</table>

[https_blog.csdn.net_dzy21_article_details_51932352]: https://blog.csdn.net/dzy21/article/details/51932352