JavaEE之Statement/PreparedStatement区别

JavaEE

        一、语法结构不同

                            1）Statment执行静态sql语句，且sql可以拼接。

                            2）PreparedStatement可以先执行预编译的sql语句，在预编译sql语句中使用？进行参数占位，后面                                      在进行参数赋值

         二、原理不同

                            1）Statement不能进行sql缓存

                            2）而PreparedStatement可以进行sql缓存，执行效率会比Statement快！！！

 

         三、安全性不同

                            1）Statement存在sql注入的风险

                            2）而PreparedStatement可以有效防止用户注入。