JDBC中PreparedStatement与Statement的区别与使用

PreparedStatement与Statement的区别和使用

1.PreparedStatement

PreparedStatement是预编译的，对于批量处理可以大大提高效率。也叫JDBC存储过程。

PreparedStatement是Statement的子接口表示预编译的SQL语句的对象。

SQL语句被编译并存储在PreparedStatement对象中。然后可以使用此对象多次高效地执行该语句。

2.Statement

在对数据库只执行一次性存取的时候，用Satement对象进行处理。

Statement执行静态的SQL语句并返回它所生成的对象。在默认情况下，同一时间每个Statement对象在只能打开一个ResultSet对象。因此，如果读取一个ResultSet对象与读取另一个交叉，则这两个对象必须

由不同的Statement对象生成的。如果存在某个语句的打开的当前ResultSet对象，则Statement接口中的所有执行方法都会隐式关闭它。

3.区别

  (1)PreparedStatement对象的开销比Statement大，对于一次性操作并不会带来额外的好处。

(2)Statement每次执行sql语句，相关数据库都要执行sql语句的编译，PreparedStatement是预编译的，PreparedStatement支持批处理。

(3)Statement会直接执行execute中的sql语句(容易被sql注入攻击)。PreparedStatement是先将sql预编译后再执行，所以建议使用PreparedStaement。