Statement和PreparedStatement两个接口是有区别的。
前者是执行静态SQL语句,后者是执行动态SQL语句。
这就涉及到静态SQL和动态SQL的区别:
静态 SQL:静态 SQL 语句在程序运行前,SQL 语句必须是确定的,例如 SQL 语句中涉及的列名和表名必须是存在的。静态 SQL 语句的编译是在应用程序运行前进行的,编译的结果会存储在数据库内部。而后程序运行时,数据库将直接执行编译好的 SQL 语句,降低运行时的开销。
动态 SQL:动态 SQL 语句是在应用程序运行时被编译和执行的,例如,使用 DB2 的交互式工具 CLP 访问数据库时,用户输入的 SQL 语句是不确定的,因此 SQL 语句只能被动态地编译。
要注意的是PreparedStatement接口继承于Statement接口,是Statement接口的扩展。
现在以一个简单的例子说明动态SQL的实现方式:
String ss="select * from table_name where column=?";
PreparedStatement prestatement=conn.preparedStatement(ss);
如上带参数的SQL语句中有“?”号,表示参数值,意味着没有指定具体的参数值,在实际执行该SQL的时候,我们再向PreparedStatement对象传递具体的参数值。具体的参数值设置方法如下所示:
void setInt(int parameterIndex,int x);
void setFloat(int parameterIndex,float x);
具体的设置不同类型参数参照帮助手册。一般方法里parameterIndex变量指的是我们要向第几个参数传递x值,简单的说就是把第几个“?”替换成x值。
具体说明:
String ss="select * from table_name where column=?";
PreparedStatement prestatement=conn.preparedStatement(ss);
prestatement.setInt(1,10);
就等价于执行的静态的
select * from table_name where column=10
动态SQL的好处是能大大提高系统的执行效率。