prepareStatement和Statement区别

最新推荐文章于 2025-08-15 09:00:49 发布

原创最新推荐文章于 2025-08-15 09:00:49 发布 · 518 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#sql

数据库连接专栏收录该内容

2 篇文章

订阅专栏

本文深入探讨了在SQL语句执行中使用PreparedStatement相较于Statement的优势，包括提高执行速度、防止SQL注入攻击以及参数化查询的便利性。通过实例演示了如何在Java中正确使用PreparedStatement来提升数据库操作效率。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

prepareStatement可以替换变量
在SQL语句中可以包含?，可以用
ps=conn.prepareStatement("select * from Cust where ID=?");
int sid=1001;
ps.setInt(1, sid);
rs = ps.executeQuery();
可以把?替换成变量。

而Statement只能用
int sid=1001;
Statement stmt = conn.createStatement();
ResultSet rs = stmt.executeQuery("select * from Cust where ID="+sid);
来实现

PrepareStatement是欲编译方式执行SQL，多次调用此连接时，速度要比Statement快，所以建议用PrepareStatement.度是一样的

还有就是PrepareStatement可以防Sql语句屏蔽(用于登录时)：Eg：如果用Statement：产生select * from Cust where ID="+sid and '--