statement預編譯區別

1. perparedstatement 和 statement 的區別

1. 執行效率：Statement 採取直接編譯 sql 語句的方式，扔給資料庫去執行，而 PreparedStatement 則先將 SQL 語句預編譯一遍，再填充參數，這樣效率會高一些。JDK 文檔說：SQL 語句被預編譯並且存儲在 PreparedStatement 對象中，其後可以使用該對象高效地多次執行該語句。
2. 代碼可讀性：Statement 中 SQL 語句中需要 java 中的變數，加就得進行字元串的運算，還需要考慮一些引號、單引號的問題，參數變數越多，代碼就越難看；而 PreparedStatement，則不需要這樣，參數可以採用「?」代替，接下來再進行參數的填充，這樣利於代碼的可讀性，並且符合面向對象的思想。
3. 安全性：Statement 由於可能需要採取字元串與變數的拼接，很容易進行 SQL 注入攻擊，而 PreparedStatement 由於是預編譯，再填充參數的，不存在 SQL 注入問題。

2. JDBC中Statement和PrepareStatement的區別及特性

Statement
用於執行靜態 SQL 語句並返回它所生成結果的對象。
在默認情況下，同一時間每個 Statement 對象在只能打開一個 ResultSet 對象。因此，如果讀取一個 ResultSet 對象與讀取另一個交叉，則這兩個對象必須是由不同的 Statement 對象生成的。如果存在某個語句的打開的當前 ResultSet 對象，則 Statement 介面中的所有執行方法都會隱式關閉它。
PreparedStatement是Statement的子介面
表示預編譯的 SQL 語句的對象。
SQL 語句被預編譯並存儲在 PreparedStatement 對象中。然後可以使用此對象多次高效地執行該語句。
Statement會直接執行execute中的sql語句（容易被sql注入攻擊）。PreparedStatement是先將sql預編譯後在執行，所以建議使用PreparedStatement。

3. 說說preparedstatement和statement的區別

1、 PreparedStatement介面繼承Statement， PreparedStatement 實例包含已編譯的 SQL 語句，所以其執行速度要快於 Statement 對象。2、作為 Statement 的子類，PreparedStatement 繼承了 Statement 的所有功能。三種方法
execute、 executeQuery 和 executeUpdate 已被更改以使之不再需要參數

3、在JDBC應用中,如果你已經是稍有水平開發者,你就應該始終以PreparedStatement代替
Statement.也就是說,在任何時候都不要使用Statement.
基於以下的原因:
一.代碼的可讀性和可維護性.
雖然用PreparedStatement來代替Statement會使代碼多出幾行,但這樣的代碼無論從可讀性還是可維護性上來說.都比直接用Statement的代碼高很多檔次:
stmt.executeUpdate("insert into tb_name (col1,col2,col2,col4) values ('"+var1+"','"+var2+"',"+var3+",'"+var4+"')");//stmt是Statement對象實例

perstmt = con.prepareStatement("insert into tb_name (col1,col2,col2,col4) values (?,?,?,?)");
perstmt.setString(1,var1);
perstmt.setString(2,var2);
perstmt.setString(3,var3);
perstmt.setString(4,var4);
perstmt.executeUpdate(); //prestmt是 PreparedStatement 對象實例

不用我多說,對於第一種方法.別說其他人去讀你的代碼,就是你自己過一段時間再去讀,都會覺得傷心.

二.PreparedStatement盡最大可能提高性能.
語句在被DB的編譯器編譯後的執行代碼被緩存下來,那麼下次調用時只要是相同的預編譯語句就不需要編譯,只要將參數直接傳入編譯過的語句執行代碼中(相當於一個涵數)就會得到執行.這並不是說只有一個Connection中多次執行的預編譯語句被緩存,而是對於整個DB中,只要預編譯的語句語法和緩存中匹配.那麼在任何時候就可以不需要再次編譯而可以直接執行.而statement的語句中,即使是相同一操作,而由於每次操作的數據不同所以使整個語句相匹配的機會極小,幾乎不太可能匹配.比如:
insert into tb_name (col1,col2) values ('11','22');
insert into tb_name (col1,col2) values ('11','23');
即使是相同操作但因為數據內容不一樣,所以整個個語句本身不能匹配,沒有緩存語句的意義.事實是沒有資料庫會對普通語句編譯後的執行代碼緩存.

當然並不是所以預編譯語句都一定會被緩存,資料庫本身會用一種策略,比如使用頻度等因素來決定什麼時候不再緩存已有的預編譯結果.以保存有更多的空間存儲新的預編譯語句.

三.最重要的一點是極大地提高了安全性.

即使到目前為止,仍有一些人連基本的惡義SQL語法都不知道.
String sql = "select * from tb_name where name= '"+varname+"' and passwd='"+varpasswd+"'";
如果我們把[' or '1' = '1]作為varpasswd傳入進來.用戶名隨意,看看會成為什麼?

select * from tb_name = '隨意' and passwd = '' or '1' = '1';
因為'1'='1'肯定成立,所以可以任何通過驗證.更有甚者:
把[';drop table tb_name;]作為varpasswd傳入進來,則:
select * from tb_name = '隨意' and passwd = '';drop table tb_name;有些資料庫是不會讓你成功的,但也有很多資料庫就可以使這些語句得到執行.

而如果你使用預編譯語句.你傳入的任何內容就不會和原來的語句發生任何匹配的關系.只要全使用預編譯語句,你就用不著對傳入的數據做任何過慮.而如果使用普通的statement,有可能要對drop,;等做費盡心機的判斷和過慮.

4. Statement和PreparedStatement之間的區別

Statement：

Statement 是 Java 執行資料庫操作的一個重要介面，用於在已經建立資料庫連接的基礎上，向資料庫發送要執行的SQL語句。Statement對象，用於執行不帶參數的簡單SQL語句。

PreparedStatement：

java,servlet中的PreparedStatement 介面繼承了Statement，並與之在兩方面有所不同：有人主張，在JDBC應用中，如果已經是稍有水平的開發者，就應該始終以PreparedStatement代替Statement. 也就是說，在任何時候都不要使用Statement。

如何選擇使用：

1. 選擇PreparedStatement還是Statement取決於要怎麼使用它們。對於只執行一次的SQL語句選擇Statement是最好的.相反,如果SQL語句被多次執行PreparedStatement是最好的。

2. PreparedStatement:資料庫會對sql語句進行預編譯，下次執行相同的sql語句時，資料庫端不會再進行預編譯了，而直接用資料庫的緩沖區，提高數據訪問的效率（但盡量採用使用？號的方式傳遞參數），如果sql語句只執行一次，以後不再復用。

3. 從安全性上來看，PreparedStatement是通過?來傳遞參數的，避免了拼sql而出現sql注入的問題，所以安全性較好。在開發中，推薦使用PreparedStatement。

5. Statement和PrepareStatement有什麼區別

Statement用於執行靜態sql語句，在執行時，必須指定一個事先准備好的sql語句。
PrepareStatement是預編譯的sql語句對象，sql語句被預編譯並保存在對象中。被封裝的sql語句代表某一類操作，語句中可以包含動態參數「?」，在執行時可以為「?」動態設置參數值。
使用PrepareStatement對象執行sql時，sql被資料庫進行解析和編譯，然後被放到命令緩沖區，每當執行同一個PrepareStatement對象時，它就會被解析一次，但不會被再次編譯。在緩沖區可以發現預編譯的命令，並且可以重用。
PrepareStatement可以減少編譯次數提高資料庫性能。

6. JDBC中的Statement和PreparedStatement的區別

PreparedStatement預編譯，就是先編譯好了的SQL語句，只要給其中的參數賦值就可以直接使用，而後者Statement不是預編譯的，運行的時候也需要完整寫出SQL語句，這只是簡單說一下，CSDN上有詳細的

7. JDBC中Statement和PrepareStatement的區別及特性

statement是語句，prepared statement是預定義語句。
在Visual Basic中的基本語句包括：
一、賦值語句。
賦值語句的語法如下：
變數名或對象.屬性=表達式
它的含義是把等號右邊的值賦給等號左邊的值。
二、判定結構。
一、If語句。
用If...Then結構有條件地執行一個或多個語句。單行語法和多行塊語法都可以使用：
If condition Then statement
If condition Then
Statements
End If
Condition 通常是比較式，但它可以是任何計算數值的表達式。Visual Basic 將這個值解釋為True或False：一個為零的數值為False，而任何非零數值都被看作True。若condition為True，則Visual Basic執行Then
關鍵字後面的所有statements。可以使用單行或多行語法有條件地執行一個語句。
注意：If...Then的單行格式不用End If語句。如果condition為True時要執行多行代碼，則必須使用多行塊If...Then...End If語法。
二、If...Then...Else語句。
用If...Then...Else塊定義幾個語句塊，執行其中一個語句：
If condition1 Then
[statementblock-1]
[ElseIf condition2 Then
[statementblock-2]] ...
[Else
[statementblock-n]]
End If
Visual Basic首先測試condition1。如果它為False，Visual Basic就測試
condition2，依次類推，直到找到一個為True的條件。當它找到一個為
True的條件時，Visual Basic就會執行相應的語句塊，然後執行End If後面的代碼。作為一個選擇，可以包含Else語句塊，如果條件都不是True，則Visual Basic執行Else語句塊。
If...Then…ElseIf只是If...Then...Else的一個特例。注意，可以使用任意數量的
ElseIf子句，或者一個也不用。可以有一個Else子句，而不管有沒有ElseIf
子句。
二、循環語句。
電腦最擅長的就是不厭其煩地重復做一項工作成千上萬遍（即重復執行幾行代碼），這就是通過循環結構來完成的。VB支持的循環結構有：Do…Loop和For…Next。
用Do循環重復執行一個語句塊，且重復次數不定。Do…Loop是以計算數值為條件以決定是否繼續執行。條件必須是一個數值或者值為True或False的表達式。
在下面的Do…Loop循環中，只要條件為真就執行循環。
Do While 循環條件
循環語句塊
Loop
當Visual Basic執行到這個Do循環時首先測試條件，條件為假時，跳過所有語句。如果條件為真，Visual Basic就會執行語句，退回到Do While語句測試條件。只要條件為真，循環可以隨意執行幾次。如果條件一開始便為假，則不會執行語句。
還有一種Do…Loop語句，是先執行語句，每次執行之後測試條件，循環中的語句至少執行一次。
Do
循環語句塊
Loop While 循環條件
在不知道循環要執行幾次語句時，用Do循環，知道循環次數時，可以使用For…Next循環。For循環使用一個叫做計數器的變數，重復一次循環之後，計數器的值會增加或減少。
For 計數器=初值To終止值Step增量
循環語句塊
Next 計數器
計數器、初值、終止值和增量為數值型。執行For循環時，設置計數器等於初值，測試計數器是否大於終止值，是則退出循環，執行循環語句，計數器增加增量後重復以上步驟。
用Exit語句可以退出For循環、Do循環，它的語法是Exit Do和Exit For，在循環中出現的次數無限制。

8. java中對資料庫的操作Statement和PrepareStatement這兩個方法有什麼不同它們是一個類還是一個方法

它們是JDBC提供的類：statement 與preparestatement 區別 1.
PreparedStatement對象不僅包含了SQL語句，而且大多數情況下這個語句已經被預編譯過，因而當其執行時，只需DBMS運行SQL語句，而不必先編譯。當你需要執行Statement對象多次的時候，PreparedStatement對象將會大大降低運行時間，當然也加快了訪問資料庫的速度。這種轉換也給你帶來很大的便利，不必重復SQL語句的句法，而只需要更改其中變數的值，便可重新執行SQL語句。選擇 PreParedStatement對象與否，在於相同的句法的SQL語句是否執行了多次，而且兩次之間的差別僅僅是變數不同，如果僅僅執行了一次的話，它應該和普通的對象毫無差異，體現不出她預編譯的優越性。 2.prepareStatement是把你的sql語句預先「編譯」好，每次只替換定義的變數，
他的作用是減少與資料庫的通信量，從而加快執行速度，主要用在循環執行SQL語句 3.
prepareStatement已經予編譯，速度比Statement快些
prepareStatement解決有關特殊字元插入到資料庫的問題。如(',",),?) 4.
Statement ─ 由方法 createStatement 所創建。Statement 對象用於發送簡單的 SQL 語句。
PreparedStatement ─ 由方法 prepareStatement 所創建。PreparedStatement 對象用於發送帶有一個或多個輸入參數（ IN 參數）的 SQL 語句。PreparedStatement 擁有一組方法，用於設置 IN 參數的值。執行語句時，這些 IN 參數將被送到資料庫中。PreparedStatement 的實例擴展了 Statement ，因此它們都包括了 Statement 的方法。PreparedStatement 對象有可能比 Statement 對象的效率更高，因為它已被預編譯過並存放在那以供將來使用。
CallableStatement ─ 由方法 prepareCall 所創建。CallableStatement 對象用於執行 SQL 儲存程序 ─ 一組可通過名稱來調用（就象函數的調用那樣）的 SQL 語句。CallableStatement 對象從 PreparedStatement 中繼承了用於處理 IN 參數的方法，而且還增加了用於處理 OUT 參數和 INOUT 參數的方法。

以下所列提供的方法可以快速決定應用哪個 Connection 方法來創建不同類型的 SQL 語句：

createStatement 方法用於：

簡單的 SQL 語句（不帶參數）

prepareStatement 方法用於：

帶一個或多個 IN 參數的 SQL 語句

經常被執行的簡單 SQL 語句

prepareCall 方法用於：
調用已儲存過程 Statement用法 stmt.executeUpdate("insert into tb_name (col1,col2,col2,col4) values ('"+var1+"','"+var2+"',"+var3+",'"+var4+"')"); prepareStatement用法
perstmt = con.prepareStatement("insert into tb_name (col1,col2,col2,col4) values (?,?,?,?)");
perstmt.setString(1,var1);
perstmt.setString(2,var2);
perstmt.setString(3,var3);
perstmt.setString(4,var4);
perstmt.executeUpdate();
Statement沒有設置緩存，prepareStatement有，並且一次性可以插入n個數據 利用PreparedStatement對象提高資料庫的總體效率
在使用PreparedStatement對象執行SQL命令時，命令被資料庫進行解析和編譯，然後被放到命令緩沖區。然後，每當執行同一個 PreparedStatement對象時，它就會被再解析一次，但不會被再次編譯。在緩沖區中可以發現預編譯的命令，並且可以重新使用。在有大量用戶的企業級應用軟體中，經常會重復執行相同的SQL命令，使用PreparedStatement對象帶來的編譯次數的減少能夠提高資料庫的總體性能。如果不是在客戶端創建、預備、執行PreparedStatement任務需要的時間長於Statement任務，我會建議在除動態SQL命令之外的所有情況下使用PreparedStatement對象

9. JDBC中的Statement和PreparedStatement的區別

statement是語句，prepared statement是預定義語句。
書寫合格的程序代碼，是進行程序設計的根本。熟練地掌握了這些內容，在以後的編程中才不會捉襟見肘。編程的語法就像人類語言的語法一樣，是用一些詞彙和詞彙的組織規則來表達自己的。
Visual Basic的程序代碼由語句、常數和聲明等部分組成。這些語句就叫做statements，使用最頻繁的語句是賦值語句，在程序運行的過程中改變對象的屬性、變數的值。語法如下：
對象.屬性或變數=表達式
賦值語句是把等號右邊表達式的值賦給等號左邊的變數或對象的屬性。
要添加註釋，只需要用單引號』作為注釋文字的開頭。注釋符告訴Visual Basic，忽略這個符號後面的內容，這些內容就是代碼段中的注釋部分，在代碼編輯器中以綠色字元顯示。
注釋可以和語句在同一行，寫在語句的後面，也可占據一整行。
可以在代碼編輯器中，用續行符（_）把長語句分成幾行。使用續行符，在電腦上和列印出來時，代碼變得更加易讀。
在同一行內，續行符後面不能加註釋。續行符也不能把變數名和屬性名分隔在兩行中。
一行有一個Visual Basic語句，不用像C語言那樣，一條語句後面要加一個分號作為語句的終結符，但是也可以把兩個或幾個語句放在同一行，只是要用冒號把它們分開。但是，為了便於閱讀，最好還是一行放一個語句。