statement和preparestatement的联系和区别

联系：
1.PreparedStatement继承自Statement，两者都是接口。
2.内部都要建立类似于Sockt连接，效率都不是特别高。

区别：
1、Statement用于执行静态SQL语句，在执行时，必须指定一个事先准备好的SQL语句。
2、PrepareStatement是预编译的SQL语句对象，sql语句被预编译并保存在对象中。被封装的sql语句代表某一类操作，语句中可以包含动态参数“?”，在执行时可以为“?”动态设置参数值。
3、statement每次执行sql语句，相关数据库都要执行sql语句的编译；preparedstatement是预编译的, 采用Cache机制（预编译语句，放在Cache中，下次执行相同SQL语句时，则可以直接从Cache中取出来，有利于sql生成查询计划。），对于批量处理可以大大提高效率. 也叫JDBC存储过程
4、PrepareStatement可以减少编译次数提高数据库性能。
5.从安全性的角度，PrepareStatement可以防止SQL注入：

//输入要删除的账户：'abc',页面输成了"abc or 1=1"
String username="'abc' or 1=1"
 
//删除的sql语句成了
delete from user where username ='abc' or 1=1;
则将user表全部数据删除了

6.关于批处理时如何选择，以数据量大小位标准分三种情况：
1）量比较小，二者皆差别不大。
2）量比较多，在PreparedStatement预编译空间范围之内，选择PreparedStatement，因为其只预编译一次sql语句。
3）量特别大，使用Statement，因为PrepareStatement的预编译空间有限，当数据量特别大时，会发生异常。
特殊情况还有：执行不同的sql语句，批处理…等等 ，可以从消耗资源的角度再次分析：

批处理综合分析：
使用PreparedStatement代码演示：
在批处理过程中包含的sql语句的主干部分(sql语句)必须相同，改变的只是参数，因此编译一次sql语句即可，极大提高性能，但其主干必须相同则影响了灵活性。

public static void main(String[] args) {
 2         Connection conn = null;
 3         Statement stat = null;
 4         PreparedStatement ps = null;
 5         
 6         try {
 7             Class.forName("com.mysql.jdbc.Driver");
 8             conn = DriverManager.getConnection("jdbc:mysql:///mydb5","root","admin");
 9             //开始事务
10             conn.setAutoCommit(false);
11             String sql = "insert into tb_batch values (null,?)";
12             ps = conn.prepareStatement(sql);
13             for(int i=2000;i<3000;i++){
14                 ps.setString(1, "tong"+i);
15                 ps.addBatch();
16             }
17             ps.executeBatch();
18             //提交事务
19             conn.commit();
22         } catch (Exception e) {
23             e.printStackTrace();
24         }finally{
25             JDBCutils.closeResou(conn, ps, null);
26         }     
29     }

使用Statement代码演示：
可以包含结构不同的sql语句，灵活性得到提高，但没有预编译机制, 效率低下；并且你会发现发送的sql语句主干部分相同，只是参数不同， 但是主干部分每次都需要重复写入，极为麻烦。

Connection conn = null;
 4         Statement stat = null;
 5         //注册驱动和连接数据库
 6         conn = JDBCutils.getConn();
 7         try {
 8             stat = conn.createStatement();
 9             stat.addBatch("drop database if exists mydb5");
10             stat.addBatch("create database mydb5");
13             stat.addBatch("insert into tb_batch values(null,'a')");
14             stat.addBatch("insert into tb_batch values(null,'bbb')");
15             stat.addBatch("insert into tb_batch values(null,'cccccc')");
16             stat.executeBatch();     
19         } catch (Exception e) {
20             e.printStackTrace();
21         }finally{
22             JDBCutils.closeResou(conn, stat, null);
23         }
24         

标签：语句,stat,区别,preparestatement,编译,statement,sql,null,conn
来源： https://blog.csdn.net/m0_37899908/article/details/113418900