Statement与PreparedStatement的区别

PreparedStatement

 

1.允许数据库预编译SQL语句。在随后相同的SQL语句执行中可以节省时间，无论多少次使用同一个SQL命令，只对它解析和编译一次。

 

2.安全性。传递给PreparedStatement对象的参数可以被强制进行类型转换，使开发人员可以确保在插入或查询数据时与底层的数据库格式匹配

 

Statement

 

1.每次执行一个SQL命令时，都要对它进行解析和编译。

 

2.在对数据库只进行一次存取的时候，用Statement对象处理。PreparedStatement 对象的开销比Statement大，对于一次性操作并不会带来额外的好处。