sql之statement

Statement与PreparedStatement用法对比

最新推荐文章于 2024-11-27 17:56:48 发布

最新推荐文章于 2024-11-27 17:56:48 发布 · 187 阅读

本文对比了Java中Statement与PreparedStatement两种数据库操作方式的区别。通过具体的代码示例展示了使用动态SQL参数绑定的方法，强调了PreparedStatement在安全性及效率上的优势。

statement 与 prepareStatement的用法区别

Statement stmt=null; stmt.executeUpdate("insertintotb_name(col1,col2,col2,col4)values('"+var1+"','"+var2+"',"+var3+",'"+var4+"')"); perstmt=con.prepareStatement("insertintotb_name(col1,col2,col2,col4)values(?,?,?,?)"); perstmt.setString(1,var1); perstmt.setString(2,var2); perstmt.setString(3,var3); perstmt.setString(4,var4); perstmt.executeUpdate();