我們什麼時候使用Statemant或PreparedStatement？

Question

可能重複：
Difference between Statement and PreparedStatement

我們什麼時候去衆所周知聲明或者PreparedStatement？

Answer 1

如果在查詢中沒有用戶輸入參數，則只能使用Statement。否則，使用PreparedStatement，因爲它提供了避免sql注入的機制。在描述它的機制時，Wiki是good。

Answer 2

無論何時你想從參數中提供參數到你的SQL語句（即你的SQL是而不是一個固定的字符串）。

Answer 3

statment和preparedStatement，當您需要使用SQL來驗證參數或從dataBase中獲取參數時使用。兩種方法都一樣，但preparedStatmnet將幫助ypu避免sql注入。

Answer 4

的PreparedStatement

• 如果您需要通過用戶提供的數據（以避免SQL注入）。

• 如果您運行相同的固定語句很多，例如，如果您需要每隔幾秒鐘運行select * from stackoverflow_questions order by created desc limit 10：原因是：準備語句只解析一次，而語句是（至少在大多數數據庫中）每次解析。

聲明

• 對於不產生大量的報表，如​​（DDL語句）。