JDBC(4) — —PreparedStatement
好处:
1. 代码的可读性和可维护性
2. PreparedStatement 可以防止 SQL 注入
3. PreparedStatement 能最大可能提高性能:
1)DBServer会对预编译语句提供性能优化。因为预编译语句有可能被重复调用,所以语句在被DBServer的编译器编译后的执行代码被缓存下来,那么下次调用时只要是相同的预编译语句就不需要编译,只要将参数直接传入编译过的语句执行代码中就会得到执行。
2)在statement语句中,即使是相同操作但因为数据内容不一样,所以整个语句本身不能匹配,没有缓存语句的意义.事实是没有数据库会对普通语句编译后的执行代码缓存.这样每执行一次都要对传入的语句编译一次.
3)(语法检查,语义检查,翻译成二进制命令,缓存)
代码
@Test public void testPreparedStatement() { Connection connection = null; PreparedStatement preparedStatement = null; try { connection = JDBCTools.getConnection(); String sql = "INSERT INTO customers (name, email, birth) " + "VALUES(?,?,?)"; //预编译的时候需要传入sql preparedStatement = connection.prepareStatement(sql); preparedStatement.setString(1, "ATGUIGU"); preparedStatement.setString(2, "simpleit@163.com"); preparedStatement.setDate(3, new Date(new java.util.Date().getTime())); preparedStatement.executeUpdate();//这里不需要传入sql } catch (Exception e) { e.printStackTrace(); } finally { JDBCTools.releaseDB(null, preparedStatement, connection); } }
纸上学来终觉浅,觉知此事需躬行