2024年4月11日发(作者：)

preparecall方法

prepareCall方法是Java中SQL语句预编译的方法之一，用于

执行存储过程和调用带有IN OUT参数的函数。该方法接受一个包含

SQL语句和占位符的字符串作为参数，返回一个CallableStatement

对象。

使用prepareCall方法可以避免SQL注入攻击，提高执行效率，

同时也可以使代码更加易读易维护。在调用prepareCall方法时需要

注意的是，需要使用问号占位符来替代实际的参数值，并使用set方

法为占位符设置实际参数值。

例如，下面的代码演示了如何使用prepareCall方法来执行一个

存储过程，该存储过程接受一个IN参数和一个OUT参数，其中IN参

数为整数类型，OUT参数为字符串类型。

```java

String sql = '{call myproc(?, ?)}';

CallableStatement stmt = eCall(sql);

(1, 123);

erOutParameter(2, R);

e();

String result = ing(2);

```

以上代码中，首先定义了SQL语句，然后使用prepareCall方法

创建了一个CallableStatement对象。接着，使用setInt方法为第

- 1 -

一个占位符设置了实际参数值123。使用registerOutParameter方

法为第二个占位符注册了一个OUT参数，并指定了参数类型为

VARCHAR。最后，使用execute方法执行了该存储过程，并使用

getString方法获取了OUT参数的值。

- 2 -