Question

JDBC中预处理指令集和指令集的区别

两者有什么区别？希望能够尽量详细。

Answer 1

PreparedStatement jdk的解释是主要特点是：
1、提高了安全性，可以防止SQL注入；
2、调试不方便，看不到sql语句，需要额外使用p6spy等辅助包；
2、预编译语句。
并不是说PreparedStatement在所有的DB上都不会提高效率，PreparedStatement需要服务器端的支持，比如在Oracle上就会有显著效果。而MySQL比较明确地说明了不支持PreparedStatement。至于为什么预编译就会提高效率呢？因为oracle中会将所有的sql语句先编译，叫做“执行计划”，放在oracle内部的一个特定的缓存中，每次遇到相同的sql，就会预先调用缓存中，如果不预编译，每次都用statement，那么每次都要编译，在缓冲中会有很多重复的“执行计划”，影响数据库的效能。
还有一点就是在使用setObject()的时候，记得一定要使用带targetSqlType参数的方法，来提高效率。 Statement是PreparedStatement的父接口，
主要特点是：
1、易于调试；
2、不进行预编译操作，减少了进行预编译的开销。单次运行PreparedStatement要比Statement要慢一些
综上：Statement和PreparedStatement，都有其优缺点，但总体而言，强烈建议使用Statement的同学改为使用PreparedStatement，如果希望调试方便，再加个p6spy等包做辅助，看到的sql语句效果更好。毕竟许多应用中，都要考安全性、大用户量时候的性能问题。像hibernate、toplink这种jpa在使用jdbc的时候，如果数据库端支持，都很统一的使用了PreparedStatement。如：oracle.toplink.essentials.internal.databaseaccess.DatabasePlatform类。顺便再讲一下，程序员写出来的sql语句是最值得去关注的，一条效率差的sql语句，足以毁掉整个应用。

Answer 2

你说的是preparedstatement和statement的区别吗