Statement/PreparedStatement-优快云博客

本文探讨了Java JDBC中PreparedStatement与Statement的区别与联系，重点介绍了PreparedStatement如何通过预编译提高SQL执行效率，减少SQL注入风险，并通过实例展示了如何正确使用这两种方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近在重温java知识，了解了这方面的知识

网上收集的一些介绍

1. Statement用于处理静态 SQL 语句， PreparedStatement用于处理动态SQL语句，在执行前会有一个预编译的过程，它是有时间开销的，虽然相对于数据库的操作该时间开销可以忽略不计。但是后者的预编译结果会被缓存，而不论动态值发生什么样的变化。 2. PreparedStatement继承于Statement，通常的JDBC实现中PreparedStatement最终还是通过Statement的相关方法来执行SQL的（可以做少量优化），其最主要的优势在于，可以减少SQL的编译错误（在JDBC中就可以捕获部分异常而不是由数据库服务器执行时返回错误代码）、增加SQL安全性（减少SQL注入的机会）。 3. 两者的性能表现与JDBC的实现有很大关系，个人对于Oracle的ojdbc性能也颇有异议。以Oracle为例吧 Statement为一条Sql语句生成执行计划，如果要执行两条sql语句 select colume from table where colume=1; select colume from table where colume=2; 会生成两个执行计划一千个查询就生成一千个执行计划！ PreparedStatement用于使用绑定变量重用执行计划 select colume from table where colume=:x; 通过set不同数据只需要生成一次执行计划，可以重用是否使用绑定变量对系统影响非常大，生成执行计划极为消耗资源两种实现速度差距可能成百上千倍

Oracle 官网对于PreparedStatement 和Statement的解释用例：http://download.oracle.com/javase/tutorial/jdbc/basics/prepared.html

JDK文档解释:http://download.oracle.com/javase/1.4.2/docs/api/java/sql/PreparedStatement.html

public void updateCoffeeSales(HashMap<String, Integer> salesForWeek) throws SQLException { PreparedStatement updateSales = null; PreparedStatement updateTotal = null; String updateString = "update " + dbName + ".COFFEES " + "set SALES = ? where COF_NAME = ?"; String updateStatement = "update " + dbName + ".COFFEES " + "set TOTAL = TOTAL + ? where COF_NAME = ?"; try { con.setAutoCommit(false); updateSales = con.prepareStatement(updateString); updateTotal = con.prepareStatement(updateStatement); for (Map.Entry<String, Integer> e : salesForWeek.entrySet()) { updateSales.setInt(1, e.getValue().intValue()); updateSales.setString(2, e.getKey()); updateSales.executeUpdate(); updateTotal.setInt(1, e.getValue().intValue()); updateTotal.setString(2, e.getKey()); updateTotal.executeUpdate(); con.commit(); } } catch (SQLException e ) { JDBCTutorialUtilities.printSQLException(e); if (con != null) { try { System.err.print("Transaction is being rolled back"); con.rollback(); } catch(SQLException excep) { JDBCTutorialUtilities.printSQLException(excep); } } } finally { if (updateSales != null) { updateSales.close(); } if (updateTotal != null) { updateTotal.close(); } con.setAutoCommit(true); } }

这段代码写的还是比较严谨的，对于我这样的菜鸟来说，要学的很多：

1.事务回滚操作

2.数据库连接资源及时释放