preparedStatement 与 statement区别

最新推荐文章于 2021-08-11 15:14:04 发布

原创最新推荐文章于 2021-08-11 15:14:04 发布 · 335 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#sql

收录于

java web开发专栏收录该内容

9 篇文章

订阅专栏

本文深入探讨了在SQL语句中使用PreparedStatement和Statement的区别，重点在于如何通过参数化查询来提升安全性与效率，并提供了实例代码进行演示。

prepareStatement可以替换变量
在SQL语句中可以包含?，
可以用ps=conn.prepareStatement("select * from Cust where ID=?");
int sid=1001;
ps.setInt(1, sid);
rs = ps.executeQuery();
可以把?替换成变量。

而Statement只能用
int sid=1001;
Statement stmt = conn.createStatement();
ResultSet rs = stmt.executeQuery("select * from Cust where ID="+sid);
来实现