PreparedStatement é uma classe cujo um objeto seu armazena um valor pré compilado de uma sentença SQL. Uma de suas utilidades é fazer pesquisas de modo seguro, pois a sentença SQL é montada setando os parâmetros representados por ?
, evitando assim injeção SQL.
O resultado da query do prepared statement é armazenado em um objeto do tipo ResultSet. Percorra esse result set com o método next()
buscando os registros retornado pela query. A cada iteração de next()
, o objeto de result set estará referenciando o próxima registro do resultado.
Exemplo:
public void PesquisarUsu(Pesquisar pes, Connection con) throws SQLException {
String sql = "SELECT * FROM Usuarios WHERE cpf=?";
PreparedStatement stmt = conn.prepareStatement(sql);
stmt.setString(1, pes.getCpf()); //coloca a String de pes.getCpf() no
//lugar do ? na sentença SQL
ResultSet rs = stmt.executeQuery(); //executa query e armazena resultado em rs
while(rs.next()) { //enquanto tiver resultados, anda para o próxima
System.out.println("Nome: " + rs.getString("nome"));
System.out.println("Idade: " + rs.getInt("idade"));
System.out.println("Aprovado: " + rs.getBoolean("aprovado"));
}
rs.close();
stmt.close();
}
No exemplo acima a tabela obrigatoriamente deve possuir os campos nome
representado em texto, idade
representado em número e aprovado
representado em boolean, pois eles devem ser compatíveis com o tipo definido em rs.getTipo()
.
A quantidade de sentenças stmt.setTipo()
deve ser exatamente igual a quantidade de parametros (?
) que possui a sentença sql, ou seja, se houverem mais parametros (?
) dentro do sql deve-se escrever a mesma quantidade de stmt.setTipo()
para que seja construída a sentença sql corretamente, substituindo todos os ?
por valores.
Assim como no result set, o tipo
em stmt.setTipo()
deve ser exatamente o mesmo tipo do segundo parametro do método, ou seja, para stmt.setString(1, pes.getCpf());
o método pes.getCpf()
deve retornar uma String. O primeiro parâmetro do método stmt.setTipo()
é a posição do parâmetro (?
) dentro da String sql, ou seja, 1, 2, 3...
O while(rs.next())
é o que comumente usamos para pegar todos os registros dentro do result set, entretanto como no seu caso se trata de cpf é possível que somente seja retornado um único registro no query, portanto você também pode tratar o rs
da seguinte maneira:
if(rs.next()) { //se houver ao menos um resultados
System.out.println("Nome: " + rs.getString("nome"));
System.out.println("Idade: " + rs.getInt("idade"));
System.out.println("Aprovado: " + rs.getBoolean("aprovado"));
}
else {
System.out.println("Nenhum usuario encontrado para cpf: " + pes.getCpf());
}
Faça da maneira acima apenas se você tiver certeza que não existirão mais de um registro com o mesmo cpf, caso exista só o primeiro será considerado.
Referências:
PreparedStatement - Java SE7
ResultSet - Java SE7