Statement、PreparedStatement和CallableStatement的区别

转载地址：http://www.cnblogs.com/xiaoxiaohui2015/p/5814624.html

• Statement用来执行不带参数的简单的SQL语句，并返回它锁生成结果的对象，每次执行SQL语句时，数据库都要编译改SQL语句
• PreparedStatement表示预编译的SQL语句的对象，用于执行带参数的预编译SQL语句
• CallableStatement则提供了用来调用数据中存储过程的接口，如果有输出参数要注册，说明是输出参数。

Statement、PreparedStatement虽然能够完成相同的功能，但是PreparedStatement具有以下优点：

• 效率更高。每当执行一个PreparedStatement对象时，由于在缓冲区中可以发现预编译命令，虽然它会再被解析一次，但不会再被编译，是可以重复使用的，从而能够提高系统性能。
• 代码可读性和可维护性好
• 安全性更好，能够预防SQL注入，SQL注入指的是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器，达到执行恶意SQL语句的目的。