Statement与PreparedStatement的区别

时间 2019-12-22

标签 statement preparedstatement 区别繁體版

原文原文链接

Statement与PreparedStatement的区别

原创 2014年04月18日 10:43:11java

9305

1:建立时的区别： mysql

    Statement statement = conn.createStatement();
    PreparedStatement preStatement = conn.prepareStatement(sql);
    执行的时候:
    ResultSet rSet = statement.executeQuery(sql);
    ResultSet pSet = preStatement.executeQuery();sql

由上能够看出，PreparedStatement有预编译的过程，已经绑定sql，以后不管执行多少遍，都不会再去进行编译，数据库

而 statement 不一样，若是执行多变，则相应的就要编译多少遍sql，因此从这点看，preStatement 的效率会比 Statement要高一些安全

[java] view plain copyapp

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.Statement;
public class JDBCTest {
public static void main(String[] args) throws Exception {
//1 加载数据库驱动
Class.forName("com.mysql.jdbc.Driver");
//2 获取数据库链接
String url = "jdbc:mysql://127.0.0.1:3306/test?useUnicode=true&characterEncoding=UTF-8";
String user = "root";
String password = "root";
Connection conn = DriverManager.getConnection(url, user, password);
//3 建立一个Statement
String sql = "select id,loginName,email from user where id=";
String tempSql;
int count = 1000;
long time = System.currentTimeMillis();
for(int i=0 ;i<count ;i++){
Statement statement = conn.createStatement();
tempSql=sql+(int) (Math.random() * 100);
ResultSet rSet = statement.executeQuery(tempSql);
statement.close();
}
System.out.println("statement cost:" + (System.currentTimeMillis() - time));
String psql = "select id,loginName,email from user where id=?";
time = System.currentTimeMillis();
for (int i = 0; i < count; i++) {
int id=(int) (Math.random() * 100);
PreparedStatement preStatement = conn.prepareStatement(psql);
preStatement.setLong(1, new Long(id));
ResultSet pSet = preStatement.executeQuery();
preStatement.close();
}
System.out.println("preStatement cost:" + (System.currentTimeMillis() - time));
conn.close();
}
}

上述代码反复执行，dom

statement cost:95 preStatement cost:90测试

statement cost:100 preStatement cost:89url

statement cost:92 preStatement cost:86spa

固然，这个也会跟数据库的支持有关系，http://lucaslee.iteye.com/blog/49292 这篇帖子有说明

虽然没有更详细的测试各类数据库，可是就数据库发展版本越高，数据库对 preStatement的支持会愈来愈好，

因此整体而言，验证 preStatement 的效率比 Statement 的效率高

2>安全性问题

这个就很少说了，preStatement是预编译的，因此能够有效的防止 SQL注入等问题

因此 preStatement 的安全性比 Statement 高

3>代码的可读性和可维护性
这点也不用多说了，你看老代码的时候会深有体会

preStatement更胜一筹

别的暂时尚未想到，说没有查到会更好一些（汗），若是有别的差别，之后再补充