java数据库的PreparedStatement与Statement有什么区别（不要抄袭网上的内容）？
3个回答
展开全部
1,PreparedStatement是Statement的子类;
2,PreparedStatement优先格式化SQL语句,可以防止SQL注入攻击;Statement执行的SQL是拼凑的语句,无法防止SQL注入;
3,PreparedStatement比Statement执行性能更高,特别是在大并发量的时候.
2,PreparedStatement优先格式化SQL语句,可以防止SQL注入攻击;Statement执行的SQL是拼凑的语句,无法防止SQL注入;
3,PreparedStatement比Statement执行性能更高,特别是在大并发量的时候.
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
这个。。PreparedStatement在多次执行同一条sql语句时一般有性能优势，会保留一份编译好的sql，不会每次都重新编译。PreparedStatement还能够防止sql注入攻击，这也是数据库厂商提供的Driver驱动实现的。大概就是这样了。。
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
preparedstatement不创建后不允许修改sql的结构
简单的说就是可以防sql注入
这个是最主要的
简单的说就是可以防sql注入
这个是最主要的
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（1）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
