粗糙的区别prepareStatement:（为Statement的子类）与Statement

最新推荐文章于 2021-03-13 23:13:09 发布

iteye_6153

最新推荐文章于 2021-03-13 23:13:09 发布

阅读量146

点赞数

CC 4.0 BY-SA版权

分类专栏： Java Base 文章标签： JDBC

本文链接：https://blog.youkuaiyun.com/iteye_6153/article/details/82647369

Java Base 专栏收录该内容

42 篇文章

订阅专栏

本文介绍了Java中PreparedStatement与Statement两种数据库操作方式的区别。PreparedStatement通过预编译SQL语句提高执行效率和安全性，支持参数化查询；而Statement直接执行SQL语句，可能导致SQL注入风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

区别：
prepareStatement:（为Statement的子类）

conn = DBFactory.getInstance().getImpl().getConnection();
***pstmt = conn.prepareStatement(" update "+tb+" set WDNR=? where "+bh+"=?");
pstmt.setBinaryStream(1, doc.getWDNR(), (int) doc.getStreamSize());
pstmt.setString(2, doc.getWDMC());
***returnVal = pstmt.executeUpdate();

______________________________________

Statement:

Connection conn = null;
Statement stmt = null;
ResultSet rs = null;
Class.forName("org.mariadb.jdbc.Driver").newInstance(); //用于加载Driver类(jdbc驱动器)，，，registerDriver注册java.sql.DriverManager.registerDriver
String url = "jdbc:mariadb://192.168.1.100:3306/test?user=root&password=pdcss";
conn = DriverManager.getConnection(url);
***stmt = conn.createStatement();
***rs = stmt.executeQuery(sql);