資料庫寫法小錯誤

1、想要在資料庫中查詢並得到使用者名為username的使用者的密碼，我先寫的sql語句為： string sql=」select password from user where username =」+username; 發現並不能結果集中並不能得到想要的密碼；

在網上查得where應該是這樣用的select * from persons where city=』beijing』，發現username應該加單引號 string sql=」select password from user where username =』」+username+」』」;

2、要想得到結果集resultset裡面的資料，要先進行next()操作，將游標位置向後移動一行，再通過一套get***()方法，獲取當前行中制定列的值。（getdouble(),getfloat(),getint(),getstring()）

3、statement和preparedstatement的使用區別：兩者關係

preparedstatement介面是繼承於statement的

①建立物件：statement statement = connection.createstatement();

preparedstatement preparedstatement =connection.preparedstatement(帶有佔位符？的sql);

②傳遞引數：preparedstatement比statement

多一步設定引數值的操作，通過

一系列set***(位置索引，引數值)函式來設定。

③執行語句和獲取查詢結果：兩者返回的都是乙個resultset

結果集。

resultset resultset = statement.executequery(不帶佔位符的sql);

resultset resultset =preparedstatement.executequery();

注意此時的executequery不需要引數