Statement 和 PreparedStatement 详解

Statement 和 PreparedStatement 详解

一、定义

在 Java 数据库编程中，Statement 和 PreparedStatement 是两种用于执行 SQL 语句的接口

理解：在Java语句里执行SQL语句。

二、 Statement

1、定义： Statement 用于执行不带参数的静态 SQL 语句。它适合于执行一次性的 SQL 查询。

2、优点：

• 简单直接，适合执行不带参数的静态 SQL 语句。

3、缺点：

• 每次执行 SQL 语句时，数据库必须重新解析和编译 SQL 语句，这会影响性能。
• 容易受到 SQL 注入攻击。

4、用法：

// 创建 Statement 对象
Statement stmt = connection.createStatement();

// 执行 SQL 查询
ResultSet rs = stmt.executeQuery("SELECT * FROM student_table");

// 处理结果集