Statement 和 PreparedStatement之间的区别

 

Statement执行不带参数的简单SQL语句,并返回它所生成结果的对象,每次执行SQL语句时,数据库都要编译该sql语句

PreparedStatement用来执行带参数的预编译的SQL语句

PreparedStatement的优点

1. 效率高
   使用PreparedStatement执行SQL命令时,命令会被数据库编译和解析,并放到命令缓冲区.以后每当执行同一个PreparedStatement对象时,预编译的命令就可以重复使用

2. 代码可读性和可维护性好

3. 安全性好
   使用PreparedStatement可以防止SQL注入.

代码示例

PreparedStatement

ps=conn.prepareStatement(sql); ps.setInt(1,21);//代表设置给第一个?号位置的值为Int类型的21 ps.setString(2,"suwu150");//代表设置给第二个?号位置的值为String类型的suwu150 java.util.Date utilDate=new java.util.Date();//进行类型转换，由util类型的date转化为sql类型的 ps.setDate(3, new java.sql.Date(utilDate.getTime())); ps.execute();//执行 System.out.println(ps.execute());//执行表输出返回的结果，结果为false，因为没有返回的结果集

Statement

stat=conn.createStatement(); String sql="insert into lover values(22,'suxingxing',to_date('21-9-2016','dd-mm-yyyy'))"; stat.execute(sql); System.out.println(stat.execute(sql)); //返回值为false，因为同样没有ResultSet返回集