JDBC statement和preparedStatment区别

最新推荐文章于 2024-07-27 14:38:28 发布

yueyuanyu_123

最新推荐文章于 2024-07-27 14:38:28 发布

阅读量628

点赞数

CC 4.0 BY-SA版权

分类专栏： java后台学习随记

本文链接：https://blog.youkuaiyun.com/yueyuanyu_123/article/details/88901572

java后台学习同时被 2 个专栏收录

13 篇文章

订阅专栏

随记

4 篇文章

订阅专栏

本文介绍了PreparedStatements在数据库操作中的优势，包括预编译提高效率、使用占位符有效防止SQL注入攻击等关键技术特点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

从名字可以看出prepared ，是已经预编译过的。效率更高
代码体现：

String sql="xxxxxxx";
 Statement statement = conn.createStatement();
    PreparedStatement preStatement = conn.prepareStatement(sql);//在这里就已经编译了
    执行的时候: 
    ResultSet rSet = statement.executeQuery(sql);//statement每次都要提交sql 每一次提交都会编译一次
    ResultSet pSet = preStatement.executeQuery();//
--------------------- 
 ** 演示代码来源 **
作者：haorengoodman 
来源：优快云 
原文：https://blog.csdn.net/haorengoodman/article/details/23995347

preparedStatement可以有占位符，有效防止sql注入攻击

String sql="select * from user where name=?";
PreparedStatement preStatement = conn.prepareStatement(sql);
preStatement.setString("1","张三");
 ResultSet set=preStatement.executeQuery();