JDBC中prepareStatement 与createStatement 区别

简单来说，prepareStatement 提供预编译SQL语句，可以用"?" 来替换需要改变的参数值，类似于正则化 SQL查询语句。

createStatement则不提供预编译SQL，需要实时executeQuery（sqlStr） 来访问数据库。 因此，prepareStatement可以多次使用，提高访问数据库的效率。

具体可以参考：http://blog.youkuaiyun.com/jiangwei0910410003/article/details/26143977 

Code Fragment 1:

[java]  view plain  copy

 

1. String updateString = "UPDATE COFFEES SET SALES = 75 " + "WHERECOF_NAME LIKE ′Colombian′";  
2. stmt.executeUpdate(updateString);  

Code Fragment 2:

[java]  view plain  copy

 

1. PreparedStatement updateSales = con.prepareStatement("UPDATE COFFEES SETSALES = ? WHERE COF_NAME LIKE ? ");  
2. updateSales.setInt(1, 75);  
3. updateSales.setString(2, "Colombian");  
4. updateSales.executeUpdate();  

然而，prepareStatement 也有局限性，并不能修改类似表名。

[java]  view plain  copy

 

1. PreparedStatement updateSales = con.prepareStatement("SELECT * FROM ? WHERE COF_NAME LIKE ? ");  
2. updateSales.setInt(1,"TableName");  
3. updateSales.setString(2, "Colombian");  
4. ResultSet rs = updateSales.executeQuery();  
   

会报错，

SQL查询语句为“SELECT * FROM  ‘TableName’ WHERE COF_NAME LIKE ‘Colombian’  ”