【JAVA基础】PreparedStatement 和 Statement

PreparedStatement 和 Statement 都是 Java JDBC API 中用于执行 SQL 语句的接口，但它们之间有几个重要的区别：

Statement

想象一下，Statement 就像是你拿着一张空白的信纸去邮局寄信。你可以在信纸上写任何内容，比如一封情书、一封信件或者一份购物清单，然后把它寄出去。但是，每次你想要寄信时，你都需要重新写一遍信的内容，即便内容完全相同。

在编程中，Statement 就是这样的。你可以用它来执行任意的 SQL 语句，无论是查询、插入、更新还是删除。但是，如果你需要多次执行相同的 SQL 语句，比如查询数据库中的记录，每次执行时都要重新解析和编译 SQL 语句，这就像是每次寄信都要重新写一遍信的内容，效率不高。

PreparedStatement

相比之下，PreparedStatement 更像是你去邮局定制了一张有固定格式的明信片。这张明信片上已经印好了大部分内容，比如收件人地址、问候语等，但是留了一些空白的地方供你填写具体内容，比如收件人的名字或祝福语。你只需要填入这些变量，就可以寄出明信片。而且，你有100张这样的明信片，可以重复使用，每次都只需填写变动的部分。

在编程中，PreparedStatement 就是这样的。当你创建一个 PreparedStatement 对象时，你实际上是预编译了一条 SQL 语句，将其中的某些部分标记为参数（通常是问号 ?）。然后，你可以多次执行这个预编译的 SQL 语句，每次只需传入不同的参数值。这样做的好处是，SQL 语句只需要编译一次，之后的执行效率更高，而且还能防止 SQL 注入攻击，因为参数是以安全的方式绑定到 SQL 语句中的。

总结一下，PreparedStatement 相较于 Statement 的优势在于：

1. 性能提升：预编译 SQL 语句可以避免多次执行相同 SQL 语句时的重复编译开销。
2. 安全性：参数化查询可以有效防止 SQL 注入攻击。
3. 易用性：对于重复执行的 SQL 语句，使用参数化查询可以简化代码，减少重复编写 SQL 的工作量。

因此，在实际开发中，推荐使用 PreparedStatement 而不是 Statement，特别是在需要多次执行相同 SQL 语句的情况下。