PreparedStatement和Statement区别

最新推荐文章于 2021-08-11 15:14:04 发布

xjb许

最新推荐文章于 2021-08-11 15:14:04 发布

阅读量508

点赞数

分类专栏： java

本文链接：https://blog.csdn.net/xjb19901008/article/details/26619391

版权

java 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

Statement不足：

（1）效率较preparedStatement低；

（2）对字段类型的支持比较差；

（3）语法含义不清晰（结构不清楚）。

由于编译不需要参数，PreparedStatement可以使用“?”来替代sql语句中的某些参数，它先将不带参数的sql语句发送到数据库，进行预编译，然后PreparedStatement会再将设置好的参数发送给数据库，这样就提高了多次频繁操作一个SQL的效率了。

如：

String sql=”update student set name=? where id=4;”//其中的?代表占位符，在这里并没有设置具体值。

PreparedStatement pstmt=con.prepareStatement(sql);// sql语句已经发送到数据库去编译了，即预编译。

pstmt.setXXX(parameter_position，parameter_value)//把参数值存放在PreparedStatement对象中。

//其中 XXX 是与该参数相应的类型。例如，如果参数具有Java 类型 long，则使用的方法就是 setLong。

pstmt.executeUpdate();// 由于已经预编译过，因此不需要再传入sql语句，就可以直接执行。

PreparedStatement接口继承Statement，两者在两方面有所不同：

PreparedStatement 实例包含已编译的 SQL 语句。这就是使语句“准备好”。包含于 PreparedStatement 对象中的 SQL 语句可具有一个或多个 IN 参数。IN参数的值在 SQL 语句创建时未被指定。相反的，该语句为每个 IN 参数保留一个问号（“？”）作为占位符。每个问号的值必须在该语句执行之前，通过适当的setXXX 方法来提供。

由于 PreparedStatement 对象已预编译过，所以其执行速度要快于 Statement 对象。因此，多次执行的 SQL 语句经常创建为 PreparedStatement 对象，以提高效率。

作为 Statement 的子类，PreparedStatement 继承了 Statement 的所有功能。另外它还添加了一整套方法，用于设置发送给数据库以取代 IN 参数占位符的值。同时，三种方法 execute、 executeQuery 和 executeUpdate 已被更改以使之不再需要参数。这些方法的 Statement 形式（接受 SQL 语句参数的形式）不应该用于 PreparedStatement 对象。

使用PreparedStatement的优势：

（1）代码的可读性和可维护性.

虽然用PreparedStatement来代替Statement会使代码多出几行,但这样的代码无论从可读性还是可维护性上来说.都比直接用Statement的代码高很多档次:

如：1）.statement：

stmt.executeUpdate("insert into tb_name (col1,col2,col2,col4) values ('"+var1+"','"+var2+"',"+var3+",'"+var4+"')");

2）.preparedStatement：

perstmt = con.prepareStatement("insert into tb_name (col1,col2,col2,col4) values (?,?,?,?)");

perstmt.setString(1,var1);

perstmt.setString(2,var2);

perstmt.setString(3,var3);

perstmt.setString(4,var4);

perstmt.executeUpdate();