PreparedStatement和Statement的区别

PreparedStatement 和 Statement 的区别:1.PreparedStatement在使用时只需要编译一次，就可以运行多次，Statement每运行一次就编译一次，所以PreparedStatement的效率更高2.PreparedStatement需要的sql语句为用?(占位符)来替换值，Statement所需要的sql语句为字符串拼接3.PreparedStatement解决了sql注入的问题，Statement没有解决，因为PreparedStatement有一个预编译的过程，就算传入占位符的数据中有sql关键字也都被认为是值。Statement所需要的是字符串拼接，传入的整个字符串被默认为sql语句，如果用户手动拼接了字符串，那么会导致语句的改变

public class JDBCTest04 {public static void main(String[] args) throws Exception {Properties pro = new Properties();pro.load(new FileReader("src\\JDBC.properties"));String driver = pro.getProperty("driver");String url = pro.getProperty("url");String user = pro.getProperty("user");String password = pro.getProperty("password");Class.forName(driver);Connection connection = DriverManager.getConnection(url,user,password);///划重点PreparedStatement///PreparedStatement不同于Statement，在写sql语句时，用?(占位符)来代替值，后期为占位符赋值String sql1 = "select * from t_login where username = ?";PreparedStatement ps = connection.prepareStatement(sql1);//JDBC中下标都是从1开始ps.setString(1,"123");//在ps.setString中，sql语句就已经存在于ps中，所以在查询或者修改时不需要对其再进行赋值ResultSet resultSet = ps.executeQuery();///划重点Statement/String sql2 = "select * from t_login where username = " + 123;Statement statement = connection.createStatement();ResultSet resultSet1 = statement.executeQuery(sql2);///划重点//while (resultSet1.next()){System.out.println(resultSet1.getString("password"));}}
}

PreparedStatement和Statement的区别相关推荐

【笔试面试考点】PreparedStatement和Statement的区别与联系批量插入数据的优化
目录一.PreparedStatement和Statement的区别去联系一.preparedStatement与Statement的联系: 二.区别: 二.批量插入数据到数据的逐步优化一. ...
PreparedStatement和Statement的区别和效率
同样也是在一次面试中问到的,当时回答说PreparedStatement比Statement效率高: 其实这个回答是错误的!掌握的还是不够! 一.PreparedStatement相比于Stateme ...
java PreparedStatement和statement的区别
1. PreparedStatement接口继承Statement, PreparedStatement 实例包含已编译的 SQL 语句,所以其执行速度要快于 Statement 对象.2.作为 St ...
JDBC 笔记4 PreparedStatement 与Statement 的区别
1 有安全性 PreparedStatement 可以由于不是使用拼接,防止了sql注入,提高了安全性. 2 更方便 PreparedStatement 可以自动对类型进行转换,代码可读性,可维护 ...
Java中PreparedStatement和Statement的用法区别
Java中PreparedStatement和Statement的用法区别 (2012-08-01 11:06:44) 转载▼ 标签: 杂谈 1. PreparedStatement接口继承Sta ...
preparedStatement和Statement区别
原文:https://blog.csdn.net/xuebing1995/article/details/72235380 一.概念 PreparedStatement是用来执行SQL查询语句的API ...
JDBC：PreparedStatement与Statement在使用时的区别
PreparedStatement与Statement在使用时的区别 1.Statement: a.写sql语句 b.然后再执行executeUpdate(sql)或executeQuery(sql) ...
preparedStatement和Statement区别及联系
1.两者之间的关系: preparedstatement和statement两者都是用来执行sql查询语句的API之一. preparedstatement接口继承了statement接口. 2.两者 ...
prepareStatement与Statement的区别
prepareStatement与Statement的区别 1.区别: stmt=conn.CreateStatement(); resultSet rs=stmt.executeQuery(sql) ...

PreparedStatement和Statement的区别

PreparedStatement和Statement的区别相关推荐

最新文章

热门文章