Statement 接口和 PreparedStatement接口之间的区别

Statement 接口和 PreparedStatement接口之间的区别

---

关系： PreparedStatement接口继承自Statement接口。

区别：

1. PreparedStatement提高了代码的可读性和可维护性。

   PreparedStatement使用占位符，容易理解，可读性强，而Statement使用字符串拼接，麻烦而且过长时可读性差。
   

2. PreparedStatement性能更高。

   创建PreparedStatement对象时使用SQL语句做参数，会解析并编译SQL语句。也可以使用带占位符“?”的SQL语
   句做参数，在通过setXxx()方法给占位符赋值后执行SQL语句时无需再解析和编译SQL语句，直接执行的。当进
   行批处理（多次执行相同操作）时，效率高。
   
   而创建Statement对象不使用SQL参数，不会解析并编译SQL语句，每次调用执行SQL语句时都要进行SQL语句的
   解析和编译操作，效率低。
   

3. PreparedStatement更安全。

   PreparedStatement使用预编译处理，传入的任何参数都不会和已经预编译的SQL语句进行拼接，避免了SQL
   注入攻击问题。