statement與preparedStatement的區別【jdbc中】

statement與preparedStatement的區別【jdbc中】

①文法區別：·Statement 是PreparedStatement的父類【開發一般用後者】
·SQL語句位置不同：
  下面是statement的用法：
    stmt=conn.CreateStatement();
    resultSet rs=stmt.executeQuery(sql);
    ============================
  下面是PrepareStatement的用法：
    ptmt=conn.PreparedStatement(sql);
    resultSet rs=ptmt.executeQuery();
②代碼的可讀性和可維護性：
·//Statement更新資料：
  stmt.executeUpdate("insert into tb_name (col1,col2,col2,col4) values
  ('"+var1+"','"+var2+"',"+var3+",'"+var4+"')");
·//prepareStatement更新資料
  perstmt = con.prepareStatement("insert into tb_name (col1,col2,col2,col4) values (?,?,?,?)");
  perstmt.setString(1,var1);
  perstmt.setString(2,var2);
  perstmt.setString(3,var3);
  perstmt.setString(4,var4);
  perstmt.executeUpdate();

本文永久更新連結地址：