Question

java jdbc 里connection可以创建哪几种Statement

有createStatement 和 prepareStatement 的还有什么呀 , 都有什么区别

Answer 1

createStatement方法创建的是Statement，prepareStatement方法创建的是PrepareStatement，两个都是接口，PrepareStatement是Statement的子接口。
区别：
Statement每次执行sql语句，数据库都要执行sql语句的编译，最好用于仅执行一次查询并返回结果的情形，效率高于PreparedStatement，但存在sql注入风险。
PreparedStatement是预编译执行的。在执行可变参数的一条SQL时，PreparedStatement要比Statement的效率高，因为DBMS预编译一条SQL当然会比多次编译一条SQL的效率高。安全性更好，有效防止SQL注入的问题。对于多次重复执行的语句，使用PreparedStatement效率会更高一点。执行SQL语句是可以带参数的，并支持批量执行SQL。由于采用了Cache机制，则预编译的语句，就会放在Cache中，下次执行相同的SQL语句时，则可以直接从Cache中取出来。