Java使用JDBC动态创建数据表及SQL预处理的方法

创建数据表

在JDBC中，创建数据表只需在Java中编写一个SQL CREATE TABLE语句并通过JDBC API执行该语句即可。示例代码如下：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Statement;

public class CreateTableDemo {
    public static void main(String[] args) {
        // JDBC连接的URL，我们用MySQL作为例子
        String url = "jdbc:mysql://localhost:3306/test";
        // 数据库的用户名和密码
        String user = "root";
        String password = "root";
        try {
            // 获取JDBC连接
            Connection connection = DriverManager.getConnection(url, user, password);
            // 创建Statement对象
            Statement statement = connection.createStatement();
            // 执行CREATE TABLE语句创建表格
            statement.execute("CREATE TABLE users (id INT PRIMARY KEY, name VARCHAR(30), age INT)");
            // 关闭连接和Statement对象
            statement.close();
            connection.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

运行以上代码，可以在MySQL数据库中看到新创建的users表单。

SQL预处理

在写SQL语句时，经常需要插入一些变量或参数。在JDBC中，我们可以使用PreparedStatement接口并将参数以问号形式传递。PreparedStatement可以避免SQL注入攻击，并提高性能。 示例代码如下：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class PreparedStatementDemo {
    public static void main(String[] args) {
        // JDBC连接的URL，我们用MySQL作为例子
        String url = "jdbc:mysql://localhost:3306/test";
        // 数据库的用户名和密码
        String user = "root";
        String password = "root";
        try {
            // 获取JDBC连接
            Connection connection = DriverManager.getConnection(url, user, password);
            // 准备用于查询的SQL语句
            String sql = "SELECT id, name, age FROM users WHERE age > ?";
            // 创建PreparedStatement对象
            PreparedStatement statement = connection.prepareStatement(sql);
            // 设置参数
            statement.setInt(1, 20);
            // 执行查询
            ResultSet resultSet = statement.executeQuery();
            // 处理查询结果
            while (resultSet.next()) {
                int id = resultSet.getInt("id");
                String name = resultSet.getString("name");
                int age = resultSet.getInt("age");
                System.out.println("id: " + id + ", name: " + name + ", age: " + age);
            }
            // 关闭连接、Statement对象和ResultSet
            resultSet.close();
            statement.close();
            connection.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

以上代码将输出年龄大于20的用户的id、name和age。注意，示例代码中使用setInt方法设置参数值，根据实际情况选择setString或者其他数据类型的方法即可。

以上就是使用JDBC动态创建数据表及SQL预处理的方法的攻略。