每周小知识——Statement和PreparedStatement的区别

Statement和PreparedStatement的区别:

1.PreparedStatement对象对SQL语句做了预处理，能防止SQL注入的问题，而Statement对象直接使用用户输入的SQL语句，可能会发生SQL注入的问题，在安全性上前者更好.
2.如果带有不同参数的同一SQL语句被多次执行的时候，PreparedStatement对象比Statement对象更有效。
3.PreparedStatement对象允许数据库预编译SQL语句，这样在随后的运行中可以节省时间并增加代码的可读性和可维护性。
4.在对数据库只执行一次性存取的时侯，用 Statement 对象进行处理。PreparedStatement 对象的开销比Statement大，对于一次性操作并不会带来额外的好处。