粗糙的区别prepareStatement:（为Statement的子类）与Statement

最新推荐文章于 2021-03-13 23:13:09 发布

原创最新推荐文章于 2021-03-13 23:13:09 发布 · 154 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#JDBC

Java Base 专栏收录该内容

42 篇文章

订阅专栏

本文介绍了Java中PreparedStatement与Statement两种数据库操作方式的区别。PreparedStatement通过预编译SQL语句提高执行效率和安全性，支持参数化查询；而Statement直接执行SQL语句，可能导致SQL注入风险。

区别：
prepareStatement:（为Statement的子类）

conn = DBFactory.getInstance().getImpl().getConnection();
***pstmt = conn.prepareStatement(" update "+tb+" set WDNR=? where "+bh+"=?");
pstmt.setBinaryStream(1, doc.getWDNR(), (int) doc.getStreamSize());
pstmt.setString(2, doc.getWDMC());
***returnVal = pstmt.executeUpdate();

______________________________________

Statement:

Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
Class.forName("org.mariadb.jdbc.Driver").newInstance(); //用于加载Driver类(jdbc驱动器)，，，registerDriver注册java.sql.DriverManager.registerDriver
String url = "jdbc:mariadb://192.168.1.100:3306/test?user=root&password=pdcss";
conn = DriverManager.getConnection(url);
***stmt = conn.createStatement();
***rs = stmt.executeQuery(sql);