JDBC中的Statement和PreparedStatement

Statement和PreparedStatement两个接口是有区别的。

前者是执行静态SQL语句，后者是执行动态SQL语句。

这就涉及到静态SQL和动态SQL的区别：

静态 SQL：静态 SQL 语句在程序运行前，SQL 语句必须是确定的，例如 SQL 语句中涉及的列名和表名必须是存在的。静态 SQL 语句的编译是在应用程序运行前进行的，编译的结果会存储在数据库内部。而后程序运行时，数据库将直接执行编译好的 SQL 语句，降低运行时的开销。

　　动态 SQL：动态 SQL 语句是在应用程序运行时被编译和执行的，例如，使用 DB2 的交互式工具 CLP 访问数据库时，用户输入的 SQL 语句是不确定的，因此 SQL 语句只能被动态地编译。

要注意的是PreparedStatement接口继承于Statement接口，是Statement接口的扩展。

现在以一个简单的例子说明动态SQL的实现方式：

String ss="select * from table_name where column=?";
PreparedStatement prestatement=conn.preparedStatement(ss);

如上带参数的SQL语句中有“？”号，表示参数值，意味着没有指定具体的参数值，在实际执行该SQL的时候，我们再向PreparedStatement对象传递具体的参数值。具体的参数值设置方法如下所示：

void setInt(int parameterIndex,int x);
void setFloat(int parameterIndex,float x);

具体的设置不同类型参数参照帮助手册。一般方法里parameterIndex变量指的是我们要向第几个参数传递x值，简单的说就是把第几个“？”替换成x值。

具体说明：

String ss="select * from table_name where column=?";
PreparedStatement prestatement=conn.preparedStatement(ss);
prestatement.setInt(1,10);

就等价于执行的静态的

select * from table_name where column=10

动态SQL的好处是能大大提高系统的执行效率。