JDBC系列教程之四：SQL注入PreparedStatement和Statement

static void read(String name) throws SQLException {

      Connection conn = null;

      PreparedStatement ps = null;

      ResultSet rs = null;

      try {

          // 2.建立连接

          conn = JdbcUtils.getConnection();

          // 3.创建语句

          String sql = "select id, name, money, birthday  from user where name=?";

          //预处理

          ps = conn.prepareStatement(sql);

          ps.setString(1, name);

          // 4.执行语句

          rs = ps.executeQuery();

          // 5.处理结果

          while (rs.next()) {

             System.out.println(rs.getInt("id") + "\t"

                 + rs.getString("name") + "\t" + rs.getDate("birthday")

                 + "\t" + rs.getFloat("money"));

          }

      } finally {

          JdbcUtils.free(rs, ps,  conn);

      }

   }