Почему мне нужно соединение для создания PreparedStatements?

Я абстрагируюсь от всего JDBC, имея класс, который я вызываю QueryRunner, который имеет метод выполнения, который принимает sql, список объектов, представляющих параметры, и объект, который будет обрабатывать ResultSet. Если вы используете метод setObject из JDBC для установки параметров, он определит соответствующие типы БД для использования на основе базового объекта. Вот часть моего кода. У меня есть еще один метод, который обертывает этот и получает соединение.

public void executeNoCommit(Connection conn,
                            String sql, 
                            List params, 
                            ResultSetProcessor processor) throws SQLException {
    PreparedStatement stmt = null;
    ResultSet rs = null;
    int updateCount = 0;
    Iterator it;
    int paramIndex = 1;
    boolean query;

    try {
        stmt = conn.prepareStatement(sql);

        if (params != null) {
            it = params.iterator();
            while (it.hasNext()) {
                stmt.setObject(paramIndex, it.next());
                paramIndex++;
            }
        }

        query = stmt.execute();
        if (query) {
            rs = stmt.getResultSet();
        }
        else {
            updateCount = stmt.getUpdateCount();
        }

        processor.process(rs, updateCount);
    }
    finally {
        if (rs != null) {
            try {
                rs.close();
            }
            catch (SQLException e) {
                log.error(e);
            }
        }

        if (stmt != null) {
            try {
                stmt.close();
            }
            catch (SQLException e) {
                log.error(e);
            }
        }
    }
}

Почему бы вашей «прикладной» логике не использовать созданный вами уровень данных, который может представлять такой метод интерфейса?

Затем ваш уровень данных может обрабатывать создание соединений, подготовку операторов и т. Д. ., все в этом методе executeNonQuery .

Я думаю, что если вы пытаетесь самостоятельно объединить параметры в своем запросе / заявлении в строку, то вы стреляете себе в ногу и фактически не используете функциональные возможности параметров PreparedStatements. Не уверен, зачем вам это нужно.

Возможно, вы также захотите изучить использование API, такого как Spring, который имеет серию классов JdbcTemplate , которые могут абстрагировать всю обработку соединения от вы, но по-прежнему позволяете работать с параметрами в Map .

Вероятно, вам понадобится что-то вроде пакета DbUtils в библиотеках Apache Commons: [ http://commons.apache.org/dbutils/index.html] [1]

Класс QueryRunner позволяет выполнять операторы sql без необходимости вручную создавать PreparedStatements или даже иметь открытое соединение в этом отношении. Со страницы примеров:

QueryRunner run = new QueryRunner( dataSource );
try
{
    // Create an object array to hold the values to insert
    Object[] insertParams = {"John Doe", new Double( 1.82 )};
    // Execute the SQL update statement and return the number of
    // inserts that were made
    int inserts = run.update( "INSERT INTO Person (name,height) VALUES (?,?)",
                              insertParams );

    // Now it's time to rise to the occation...
    Object[] updateParams = {new Double( 2.05 ), "John Doe"};
    int updates = run.update( "UPDATE Person SET height=? WHERE name=?",
                              updateParams );
}
catch(SQLException sqle) {
    // Handle it
}

Таким образом, он в основном прозрачно обрабатывает создание подготовленных операторов, и единственное, что вам действительно нужно знать, это DataSource. Это также работает так же хорошо для операторов без обновления / вставки, то есть простых запросов выбора, а возможность создавать ResultSetHandlers дает вам возможность преобразовать ResultSet во что-то вроде полностью подготовленного bean-компонента или Map с ключами - имена столбцов, а значения - фактические значения строк. Очень полезно, когда можно.