Java MySQL 连接：预编译防注入

PreparedDemo.java

• String sql = SELECT * FROM websites
• + WHERE name = ? AND country = ?;
• PreparedStatement pstmt = conn.prepareStatement(sql);
• pstmt.setString(1, 菜鸟教程); // 第 1 个占位符
• pstmt.setString(2, CN); // 第 2 个占位符
• ResultSet rs = pstmt.executeQuery();

✅ 三个好处

• ① 防 SQL 注入，安全性高
• ② 预编译，多次执行性能更好
• ③ 参数有类型方法，不用手拼字符串

⚠️常见异常

• ClassNotFoundException　驱动 jar 没导入
• SQLException　SQL 语法错或连接失败
• Communications link failure　数据库没启动
• Access denied　用户名或密码错