JDBC中的Statement和PreparedStatement的差别

以Oracle为例吧

Statement为一条Sql语句生成运行计划，

假设要运行两条sql语句

select colume from table where colume=1;

select colume from table where colume=2;

会生成两个运行计划

一千个查询就生成一千个运行计划！



PreparedStatement用于使用绑定变量重用运行计划

select colume from table where colume=:x;

通过set不同数据仅仅须要生成一次运行计划。能够重用



是否使用绑定变量对系统影响很大。生成运行计划极为消耗资源

两种实现 速度差距可能成百上千倍



1.PreparedStatement是预编译的,对于批量处理能够大大提高效率.也叫JDBC存储过程

2.使用 Statement 对象。在对数据库仅仅运行一次性存取的时侯，用 Statement 对象进行处理。PreparedStatement对象的开销比Statement大，对于一次性操作并不会带来额外的优点。

3.statement每次运行sql语句，相关数据库都要运行sql语句的编译，preparedstatement是预编译得,preparedstatement支持批处理

4.

Code Fragment 1:

String updateString = "UPDATE COFFEES SET SALES = 75 " + "WHERECOF_NAME LIKE ′Colombian′";
stmt.executeUpdate(updateString);

Code Fragment 2:

PreparedStatement updateSales = con.prepareStatement("UPDATE COFFEES SETSALES = ? WHERE COF_NAME LIKE ? ");
updateSales.setInt(1, 75);
updateSales.setString(2, "Colombian");
updateSales.executeUpdate();

片断2和片断1的差别在于，后者使用了PreparedStatement对象，而前者是普通的Statement对象。

PreparedStatement对象不仅包括了SQL语句，并且大多数情况下这个语句已经被预编译过，因而当其执行时，仅仅需DBMS执行SQL语句，而不必先编译。

当你须要执行Statement对象多次的时候。PreparedStatement对象将会大大减少执行时间，当然也加快了訪问数据库的速度。

这样的转换也给你带来非常大的便利。不必反复SQL语句的句法，而只需更改当中变量的值。便可又一次运行SQL语句。

选择PreparedStatement对象与否。在于同样句法的SQL语句是否运行了多次。并且两次之间的区别不过变量的不同。假设只运行了一次的话，它应该和普通的对象毫无差异，体现不出它预编译的优越性。

5.运行很多SQL语句的JDBC程序产生大量的Statement和PreparedStatement对象。通常觉得PreparedStatement对象比Statement对象更有效,特别是假设带有不同參数的同一SQL语句被多次运行的时候。PreparedStatement对象同意数据库预编译SQL语句，这样在随后的运行中能够节省时间并添加代码的可读性。



然而，在Oracle环境中，开发者实际上有更大的灵活性。当使用Statement或PreparedStatement对象时，Oracle数据库会缓存SQL语句以便以后使用。

在一些情况下,因为驱动器自身须要额外的处理和在Java应用程序和Oracleserver间添加的网络活动，运行PreparedStatement对象实际上会花更长的时间。



然而，除了缓冲的问题之外。至少另一个更好的原因使我们在企业应用程序中更喜欢使用PreparedStatement对象,那就是安全性。传递给PreparedStatement对象的參数能够被强制进行类型转换。使开发者能够确保在插入或查询数据时与底层的数据库格式匹配。



当处理公共Web网站上的用户传来的数据的时候，安全性的问题就变得极为重要。传递给PreparedStatement的字符串參数会自己主动被驱动器忽略。

最简单的情况下。这就意味着当你的程序试着将字符串“D'Angelo”插入到VARCHAR2中时，该语句将不会识别第一个“，”。从而导致悲慘的失败。差点儿非常少有必要创建你自己的字符串忽略代码。



在Web环境中，有恶意的用户会利用那些设计不完好的、不能正确处理字符串的应用程序。特别是在公共Web网站上,在没有首先通过PreparedStatement对象处理的情况下，全部的用户输入都不应该传递给SQL语句。

此外，在用户有机会改动SQL语句的地方。如HTML的隐藏区域或一个查询字符串上。SQL语句都不应该被显示出来。

在运行SQL命令时，我们有二种选择：能够使用PreparedStatement对象，也能够使用Statement对象。不管多少次地使用同一个SQL命令，PreparedStatement都仅仅对它解析和编译一次。

当使用Statement对象时，每次运行一个SQL命令时，都会对它进行解析和编译。

第一：

prepareStatement会先初始化SQL，先把这个SQL提交到数据库中进行预处理，多次使用可提高效率。

createStatement不会初始化，没有预处理。没次都是从0開始运行SQL



第二：

prepareStatement能够替换变量

在SQL语句中能够包括?

，能够用ps=conn.prepareStatement("select* from Cust where ID=?");

int sid=1001;

ps.setInt(1, sid);

rs = ps.executeQuery();

能够把?替换成变量。

而Statement仅仅能用

int sid=1001;

Statement stmt = conn.createStatement();

ResultSet rs = stmt.executeQuery("select * from Cust where ID="+sid);

来实现。



第三：

prepareStatement会先初始化SQL，先把这个SQL提交到数据库中进行预处理，多次使用可提高效率。

createStatement不会初始化。没有预处理。没次都是从0開始运行SQL