Statement 与 PreparedStatement 区别

最新推荐文章于 2020-07-20 18:27:23 发布

weixin_34202952

最新推荐文章于 2020-07-20 18:27:23 发布

阅读量81

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/xtdxs/p/6507362.html

本文详细对比了PreparedStatement与Statement两种数据库操作方式的区别。PreparedStatement通过预编译SQL语句提高执行效率和安全性，支持使用占位符参数，提高了代码的可读性和维护性。而Statement则直接执行SQL语句，适用于简单查询。

Statement由方法createStatement()创建，该对象用于发送简单的SQL语句

PreparedStatement由方法prepareStatement()创建，该对象用于发送带有一个或者多个输入参数的SQL语句

SQL语句使用“?”作为数据占位符
使用setXxx()方法设置数据
PreparedStatement—预编译
效率、性能、开销
安全性
代码可读性

//PreparedStatement 可替换变量（在SQL 语句中可以包含？）
String sql = "select * from user where id=?";
PreparedStatement ps = conn.prepareStatement(sql);
int id = 1001;
ps.setInt(1,id) ;
ResultSet rs = ps.executeQuery();
/**================== 华丽丽滴分割线====================*/
//Statement 用法
int id = 1001;
String sql = "select * from user where id="+id;
Statement stmt = conn.CreateStatement();
ResultSet rs = stmt.executeQuery(sql);

转载于:https://www.cnblogs.com/xtdxs/p/6507362.html