getGeneratedKeys() 方法 - 它是如何工作的？

Question

我有一个方法，可以将用户保存到我的数据库中：

public void saveToDB(Connection conn) throws SQLException {
        if(this.id == 0) {
            String sql = "INSERT INTO Users(username, email, password) VALUES (?, ?, ?)";
            String generatedColumns[] = { "ID" };
            PreparedStatement prepStat = conn.prepareStatement(sql, generatedColumns);
            prepStat.setString(1, this.username);
            prepStat.setString(2, this.email);
            prepStat.setString(3, this.password);
            prepStat.executeUpdate();
            ResultSet rs = prepStat.getGeneratedKeys();          //those 3 lines
            if (rs.next()) {
                this.id = rs.getInt(1);
            }
        }
    }

所以，这就是我的理解。

conn.prepareStatement() 返回了 ID 列（它是空的，对吗？直到 prepStat.executeUpdate()）。

ResultSet rs = prepStat.getGeneratedKeys() - 老实说，我没有完全理解。 它返回一个 ResultSet object，其中包含通过执行此语句 object 生成的自动生成的键。那么在这种情况下它返回什么？ ID栏？ 在 if() 中，我们检查是否有任何非空的下一个 ID，并将数据库中的 ID 值分配给我们的 id 变量？

Answer 1

当您调用prepareStatement()时，它还没有从数据库返回实际的行。 含糊地说，它设置了一个“查询模板”以将其发送到数据库，因此下次您执行相同的查询（使用其他值）时，数据库将不必再次解析查询。 此外，更重要的是，它是一种防止 sql 注入的方法。

无论如何，在最后三行中，您通过最初位于第一行之前的 cursor 访问ResultSet数据。 rs.next()将 cursor 移动到第一行，如果它存在， if()语句应返回true ，让您检索插入行的id 。