Question

java pstmt=conn.prepareStatement(sql) 的问题

pstmt=conn.prepareStatement(sql);
pstmt.setXXX(1,X);
...
pstmt.execute();
之后又要用到pstmt，我可不可以仍然用之前的：pstmt=conn.prepareStatement(sql2);
最后pstmt.close()

我担心这样会泄露，是否应该是重新弄个pstmt2，然后pstmt2=conn.prepareStatement(sql2);
最后pstmt和pstmt2都close

哪种是安全的？
第一种我就pstmt.close一次。第二种两个pstmt都close。第二种肯定安全，第一种安全吗

Answer 1

在同一个事务里用一个pstmt就可以了，prepareStatement不存在sql注入，所以安全性是不错的

追问

我不是问注入，我是问用同一个只close一次安全吗

追答

只要关闭一次就可以

追问

谢谢

Answer 2

我改别人代码也遇到这个问题，有个不同的是别人用了JdbcTemplate后又通过JdbcTemplate模板获取conn，然后通过pst=conn.preparestatement（sql）来获取预编译对象pst，然后pst.close（），但是Sonar上检测到conn.preparestatement（sql）该流没关。我现在也无解。