createStatement与prepareStatement的区别

2019独角兽企业重金招聘Python工程师标准>>>

一.概念上

prepareStatement会先初始化SQL，先把这个SQL提交到数据库中进行预处理，多次使用可提高效率。   

createStatement不会初始化，没有预处理，每次都是从0开始执行SQL。

二.变量上

prepareStatement可以在SQL中用?替换变量

代码如下：

int sid=1001; 
ps=conn.prepareStatement("select * from Cust where ID=?"); 
int s=1001; 
ps.setInt(1, s); 
rs = ps.executeQuery();

createStatement不支持?替换变量，只能在sql中拼接参数

int sid=1001; 
Statement stmt = conn.createStatement(); 
ResultSet rs = stmt.executeQuery("select * from Cust where ID="+sid);

三.适用上

Statement   ─   由方法   createStatement   所创建。Statement   对象用于发送简单的   SQL   语句。

PreparedStatement   ─   由方法   prepareStatement   所创建。PreparedStatement   对象用于发送带有一个或多个输入参数（   IN   参数）的   SQL   语句。PreparedStatement   拥有一组方法，用于设置   IN   参数的值。执行语句时，这些   IN   参数将被送到数据库中。PreparedStatement   的实例扩展了   Statement   ，因此它们都包括了   Statement   的方法。PreparedStatement   对象有可能比   Statement   对象的效率更高，因为它已被预编译过并存放在那以供将来使用。

CallableStatement   ─   由方法   prepareCall   所创建。CallableStatement   对象用于执行   SQL   储存程序   ─   一组可通过名称来调用（就象函数的调用那样）的   SQL   语句。CallableStatement   对象从   PreparedStatement   中继承了用于处理   IN   参数的方法，而且还增加了用于处理   OUT   参数和   INOUT   参数的方法。

以下所列提供的方法可以快速决定应用哪个Connection方法来创建不同类型的SQL 语句：　 
createStatement   方法用于：       简单的SQL语句（不带参数）　  

prepareStatement  方法用于：带一个或多个IN参数的SQL语句，经常被执行的简单SQL语句 

prepareCall   方法用于：　 调用已储存过程

四.总结

个人认为，无论从代码的可读性和可维护性，还是从提高性能方面，或者说避免xss攻击方面，都应该使用prepareStatement。

转载于:https://my.oschina.net/xsh1208/blog/490159