JDBC中Statement、PreparedStatement 、CallableStatement 区别和联系

JDBC:Statement、PreparedStatement与CallableStatement详解
本文介绍了JDBC中的Statement、PreparedStatement和CallableStatement的区别和联系。Statement用于普通查询,PreparedStatement支持预编译与防止SQL注入,CallableStatement则在PreparedStatement基础上支持调用存储过程。PreparedStatement在执行可变参数SQL时效率较高,且更安全,适合批量操作。

Statement、PreparedStatement 、CallableStatement 区别和联系

1. Statement、PreparedStatement和CallableStatement都是接口(interface)。

2. Statement继承自Wrapper、PreparedStatement继承自Statement、CallableStatement继承自PreparedStatement。

3. Statement接口提供了执行语句和获取结果的基本方法;

    PreparedStatement接口添加了处理 IN 参数的方法;

    CallableStatement接口添加了处理 OUT 参数的方法。

4. a. Statement:

        普通的不带参的查询SQL;支持批量更新,批量删除;

    b. PreparedStatement:

   可变参数的SQL,编译一次,执行多次,效率高;

   安全性好,有效防止Sql注入等问题;

   支持批量更新,批量删除;

    c. CallableStatement:

   继承自PreparedStatement,支持带参数的SQL操作;

   支持调用存储过程,提供了对输出和输入/输出参数(INOUT)的支持;

        Statement每次执行sql语句,数据库都要

`PreparedStatement` `CallableStatement` 是 Java JDBC API 中用于执行 SQL 操作的两个重要接口,它们都继承自 `Statement` 接口,但用途功能有明显区别。 --- ## 一、PreparedStatement ### ✅ 用途: - 用于执行**预编译的 SQL 语句**(如 `SELECT`, `INSERT`, `UPDATE`, `DELETE`)。 - 支持参数化查询(使用 `?` 作为占位符)。 - 能有效防止 SQL 注入。 - 适用于**静态 SQL** 或 **带参数的 SQL**。 ### ✅ 示例: ```java String sql = "INSERT INTO users (username, password) VALUES (?, ?)"; try (PreparedStatement pstmt = connection.prepareStatement(sql)) { pstmt.setString(1, "alice"); pstmt.setString(2, "123456"); pstmt.executeUpdate(); } ``` ### ✅ 特点: | 特性 | 描述 | |------|------| | SQL 类型 | SQL 语句(如 INSERT、UPDATE) | | 参数支持 | ✅ 支持输入参数(IN) | | 输出参数 | ❌ 不支持 | | 性能优化 | ✅ 支持预编译参数缓存 | | 使用场景 | 执行参数化的 SQL 语句 | --- ## 二、CallableStatement ### ✅ 用途: - 用于**调用数据库存储过程(Stored Procedures)**。 - 支持输入参数(IN)、输出参数(OUT)输入输出参数(INOUT)。 - 是 `PreparedStatement` 的子接口,功能更强大。 ### ✅ 示例: 假设有一个存储过程: ```sql CREATE PROCEDURE get_user_by_id(IN id INT, OUT name VARCHAR(255)) BEGIN SELECT username INTO name FROM users WHERE id = id; END ``` Java 调用示例: ```java String sql = "{CALL get_user_by_id(?, ?)}"; try (CallableStatement cstmt = connection.prepareCall(sql)) { cstmt.setInt(1, 1); // 设置输入参数 cstmt.registerOutParameter(2, Types.VARCHAR); // 注册输出参数 cstmt.execute(); String username = cstmt.getString(2); // 获取输出参数 System.out.println("Username: " + username); } ``` ### ✅ 特点: | 特性 | 描述 | |------|------| | SQL 类型 | 存储过程调用(CALL) | | 参数支持 | ✅ 支持 IN、OUT、INOUT | | 输出参数 | ✅ 支持 | | 性能优化 | ✅ 支持预编译 | | 使用场景 | 调用数据库存储过程 | --- ## 三、PreparedStatementCallableStatement 的对比 | 功能 | `PreparedStatement` | `CallableStatement` | |------|----------------------|----------------------| | 所属接口 | `Statement` 的子接口 | `PreparedStatement` 的子接口 | | 执行内容 | SQL 语句 | 存储过程调用 | | 参数类型 | 仅支持 IN 参数 | 支持 IN、OUT、INOUT | | 输出参数 | ❌ 不支持 | ✅ 支持 | | 使用场景 | 常规 SQL 操作 | 调用存储过程 | | 防注入 | ✅ 支持 | ✅ 支持 | | 性能 | ✅ 预编译优化 | ✅ 预编译优化 | | 语法格式 | `"SELECT * FROM users WHERE id = ?"` | `"{CALL proc_name(?, ?)}"` | --- ## 四、总结 - 如果你只是执行普通的 SQL 语句并传入参数,使用 **`PreparedStatement`**。 - 如果你需要调用数据库的存储过程,并获取输出参数,使用 **`CallableStatement`**。 - `CallableStatement` 是 `PreparedStatement` 的扩展,功能更强大,但适用范围更窄。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值