Question

JDBC中的Statement和PreparedStatement的区别

Answer 1

由化工方面的博士、教授和企业的高级技术人员与管理人员创建的高科技化工企业。主要从事下列产品的开发、生产和相关的技术服务：

▼高纯电子化学品（主要为高纯季铵碱 )

▼季铵碱系列

▼季铵盐系列

▼季膦化合物系列

▼相转移催化剂（PTC）

▼均苯四甲酸 (PMA)

▼均苯四甲酸二酐( 均酐，PMDA)

▼其他精细化学品

具有较强的仪器和化学分析能力，拥有离子色谱、极谱、液相色谱、气相色谱、分光光度计等检测仪，从产品开发到车间生产进行全过程质量跟踪分析与控制，确保产品质量满足顾客要求。

公司宗旨：

▼求真务实

▼技术革新

▼持续改进

▼客户满意 （PTC）

▼保护环境

▼可持续发展

我们竭诚为广大客户提供“优质服务、一流品质、合理价格”。真诚地期待与国内外客户建立良好的交流和合作关系!

Answer 2

Statement
用于执行静态 SQL 语句并返回它所生成结果的对象。
在默认情况下，同一时间每个 Statement 对象在只能打开一个 ResultSet 对象。因此，如果读取一个 ResultSet 对象与读取另一个交叉，则这两个对象必须是由不同的 Statement 对象生成的。如果存在某个语句的打开的当前 ResultSet 对象，则 Statement 接口中的所有执行方法都会隐式关闭它。
PreparedStatement是Statement的子接口
表示预编译的 SQL 语句的对象。
SQL 语句被预编译并存储在 PreparedStatement 对象中。然后可以使用此对象多次高效地执行该语句。
Statement会直接执行execute中的sql语句（容易被sql注入攻击）。PreparedStatement是先将sql预编译后在执行，所以建议使用PreparedStatement。