JDBC中Statement与PrepareStatement的区别

PrepareStatement的优点：

①效率高.

使用PreparedStatement执行SQL命令时,命令会被数据库编译和解析,并放到命令缓冲区.以后每当执行同一个PreparedStatement对象时,预编译的命令就可以重复使用

②代码可读性和可维护性好

③安全性好.

使用PreparedStatement可以防止SQL注入.

SQL注入如:

select * from user where name = ‘aa’ and password = ‘bb’ or 1=1

④sql语句中可以使用占位符 ？，省去繁琐的字符串拼接

转载于:https://my.oschina.net/u/4107179/blog/3042417