Java学习笔记-Java基础21（JDBC高级编程）

1.PreparedStatement：继承自Statement，执行的SQL语句是预编译的，以“？”为占位符，在执行前利用合适的set方法提供“？”的实际内容。它的三种execute方法都不需要参数，运行起来比Statement快。PreparedStatement可以重用SQL，具有缓存功能，可以实现批量处理和防止SQL注入攻击。     1）建立连接     2）编写SQL语句     3）

>>阅读原文<<