数据库中的Statement对象与PerparedStatement对象

最新推荐文章于 2024-07-05 20:32:59 发布

原创最新推荐文章于 2024-07-05 20:32:59 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #sql #性能优化 #user #string #优化

数据库专栏收录该内容

8 篇文章

订阅专栏

本文对比了Prepared与Statement在数据库操作中的应用。Prepared能有效处理SQL注入问题，通过参数化查询避免潜在的安全风险。此外，在大数据量场景下，Prepared展现出更好的性能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

大家都知道PerparedStatement是Statement的子类，处于对数据库性能优化来说，使用PerparedStatement是一个优化的操作之一，首先相对Statement比较，PerparedStatement可以处理数据库语言的一些保留的关键字，例：当你传进啊的参数name="'or 1 or'"

conn.createStament();

String sql= "select * from User where name='"+name+"";

rs = st. executeQuery(sql);

这样当你用Statement创建的对象对这种特殊参数没有处理能力，导入错误的数据，查询出所有用户姓名，如果使用PerparedStatement创建的对象可以处理过滤这些关键字。

PerparedStatement ps;

String sql= "select * from User where name=?";

ps=con.perpareStament(sql);

ps.setString(1,name);

rs=psexecuteQuery();//不需要传sqk语句

这样查询的结果就不会因为关键字的操作导致数据出错。

还有个原因就是Statement的执行速度要比PerparedStatement要慢，特别是大的数据量体现的更为明显。