联系:
1.PreparedStatement继承自Statement,两者都是接口。
2.内部都要建立类似于Sockt连接,效率都不是特别高。
区别:
1、Statement用于执行静态SQL语句,在执行时,必须指定一个事先准备好的SQL语句。
2、PrepareStatement是预编译的SQL语句对象,sql语句被预编译并保存在对象中。被封装的sql语句代表某一类操作,语句中可以包含动态参数“?”,在执行时可以为“?”动态设置参数值。
3、statement每次执行sql语句,相关数据库都要执行sql语句的编译;preparedstatement是预编译的, 采用Cache机制(预编译语句,放在Cache中,下次执行相同SQL语句时,则可以直接从Cache中取出来,有利于sql生成查询计划。),对于批量处理可以大大提高效率. 也叫JDBC存储过程
4、PrepareStatement可以减少编译次数提高数据库性能。
5.从安全性的角度,PrepareStatement可以防止SQL注入:
//输入要删除的账户:'abc',页面输成了"abc or 1=1"
String username="'abc' or 1=1"
//删除的sql语句成了
delete from user where username ='abc' or 1=1;
则将user表全部数据删除了
6.关于批处理时如何选择,以数据量大小位标准分三种情况:
1)量比较小,二者皆差别不大。
2)量比较多,在PreparedStatement预编译空间范围之内,选择PreparedStatement,因为其只预编译一次sql语句。
3)量特别大,使用Statement,因为PrepareStatement的预编译空间有限,当数据量特别大时,会发生异常。
特殊情况还有:执行不同的sql语句,批处理…等等 ,可以从消耗资源的角度再次分析:
批处理综合分析:
使用PreparedStatement代码演示:
在批处理过程中包含的sql语句的主*分(sql语句)必须相同,改变的只是参数,因此编译一次sql语句即可,极大提高性能,但其主干必须相同则影响了灵活性。
public static void main(String[] args) {
2 Connection conn = null;
3 Statement stat = null;
4 PreparedStatement ps = null;
5
6 try {
7 Class.forName("com.mysql.jdbc.Driver");
8 conn = DriverManager.getConnection("jdbc:mysql:///mydb5","root","admin");
9 //开始事务
10 conn.setAutoCommit(false);
11 String sql = "insert into tb_batch values (null,?)";
12 ps = conn.prepareStatement(sql);
13 for(int i=2000;i<3000;i++){
14 ps.setString(1, "tong"+i);
15 ps.addBatch();
16 }
17 ps.executeBatch();
18 //提交事务
19 conn.commit();
22 } catch (Exception e) {
23 e.printStackTrace();
24 }finally{
25 JDBCutils.closeResou(conn, ps, null);
26 }
29 }
使用Statement代码演示:
可以包含结构不同的sql语句,灵活性得到提高,但没有预编译机制, 效率低下;并且你会发现发送的sql语句主*分相同,只是参数不同, 但是主*分每次都需要重复写入,极为麻烦。
Connection conn = null;
4 Statement stat = null;
5 //注册驱动和连接数据库
6 conn = JDBCutils.getConn();
7 try {
8 stat = conn.createStatement();
9 stat.addBatch("drop database if exists mydb5");
10 stat.addBatch("create database mydb5");
13 stat.addBatch("insert into tb_batch values(null,'a')");
14 stat.addBatch("insert into tb_batch values(null,'bbb')");
15 stat.addBatch("insert into tb_batch values(null,'cccccc')");
16 stat.executeBatch();
19 } catch (Exception e) {
20 e.printStackTrace();
21 }finally{
22 JDBCutils.closeResou(conn, stat, null);
23 }
24