Statement与Preparedstatement的区别

Statement 是 Java 执行数据库操作的一个重要接口，用于在已经建立数据库连接的基础上，向数据库发送要执行的SQL语句。Statement对象，用于执行不带参数的简单SQL语句。

package com.qcby.db;
import java.sql.*;
public class Db {
    public static void main(String [] args){
        select();
    }
    public static void select() {
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");//加载驱动
        String url="jdbc:mysql://localhost:3306/learn?serverTimezone=GMT%2B8";
        String user="root";
        String password="password";
        //建立好java 和mysql通路
 Connection connection =  DriverManager.getConnection(url,user,password);//通过驱动管理器获得链接
 //在通路上建立一个车
   Statement statement= connection.createStatement();
 ResultSet resultSet=statement.executeQuery("select * from student");//执行结果存在resultSet   增删改用executeUpdate
            while(resultSet.next()){
                String id=resultSet.getString(1);//索引从1开始  把1改成"id"也行
                String userName=resultSet.getString(2);
                String passWord=resultSet.getString(3);
                System.out.print(id+"--");
                System.out.print(userName+"--");
                System.out.print(passWord);
                System.out.println();
            }

        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }catch(SQLException e){
            e.printStackTrace();
        }
    }
}

Preparedstatement接口继承了Statement
PreparedStatement 实例包含已编译的 SQL 语句。这就是使语句“准备好”。包含于 PreparedStatement 对象中的 SQL 语句可具有一个或多个 IN 参数。IN参数的值在 SQL 语句创建时未被指定。相反的，该语句为每个 IN 参数保留一个问号（“？”）作为占位符。每个问号的值必须在该语句执行之前，通过适当的setXXX 方法来提供。

由于 PreparedStatement 对象已预编译过，所以其执行速度要快于 Statement 对象。因此，多次执行的 SQL 语句经常创建为 PreparedStatement 对象，以提高效率。

作为 Statement 的子类，PreparedStatement 继承了 Statement 的所有功能。另外它还添加了一整套方法，用于设置发送给数据库以取代 IN 参数占位符的值。同时，三种方法 execute、 executeQuery 和 executeUpdate 已被更改以使之不再需要参数。这些方法的 Statement 形式（接受 SQL 语句参数的形式）不应该用于 PreparedStatement 对象。

package com.qcby.db;

import java.sql.*;
public class PrepareState {
    public static void main(String [] args){
        select();
    }
    public static void select() {
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");//加载驱动
            String url="jdbc:mysql://localhost:3306/learn?serverTimezone=GMT%2B8";
            String user="root";
            String password="password";
            //建立好java 和mysql通路
            Connection connection =  DriverManager.getConnection(url,user,password);//通过驱动管理器获得链接
            //在通路上建立一个车

            PreparedStatement preparedStatement=connection.prepareStatement("insert into student (id,stu_name,age) values (?,?,?)");
           preparedStatement.setInt(1,7);
           preparedStatement.setString(2,"zhangxue");
           preparedStatement.setInt(3,17);
           preparedStatement.executeUpdate();


        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }catch(SQLException e){
            e.printStackTrace();
        }
    }
}