脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 软件编程 → java → statement和preparement

JDBC中Statement和Preparement的使用讲解

 更新时间：2019年01月04日 09:12:23   作者：sdr_zd  
今天小编就为大家分享一篇关于JDBC中Statement和Preparement的使用讲解，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧

Statement对象是用来执行SQL语句的

PreparedStatement：预编译的Statement对象，是Statement的子接口。

一.性能和代码编写的简洁程度方面

它允许数据库预编译SQL语句（这些SQL语句通常有带有参数），以后每次只需改变SQL命令的参数，避免数据库每次都需要编译SQL语句，提高了性能。 e.g. 连接数据库部分

//已定义好driver、url、user、passwd等
//加载驱动
Class.forName(driver);
//获得连接
Connection conn = DriverManager.getConnection(url, user, passwd);

Statement：

//用Connection创建一个Statement
Statement stmt = conn.createStatement() {
  //100条SQL语句来插入100条记录
  for(int i = 0;i < 100;i++) {
    stmt.executeUpdate("insert into student values(" + "null, 'aaa" + i + "',90)");
  }
}

PreparedStatement：

//用Connection创建一个PreparedStatement
PreparedStatement pstmt = conn,getPreparedStatement("insert into student_table values(null, ?, 90)") {
  //设置参数，100次传入参数而不是100次传入SQL语句
  for(int i = 0;i < 100;i++) {
    pstmt.setString(1, "姓名" + i);
  //执行
  pstmt.executeUpdate();
  }
}

通过运行以上的代码可以发现，PreparedStatement插入100条记录所用的时间比Statement插入100条记录所花费时间少。而且可以在代码中可以看出，带有参数的SQL语句，创建Statement对象需要对参数进行拼接，但是PreparedStatement会简洁很多。

完整代码移步GitHub：Statement&PrepareStatement

运行结果：

二.安全方面

又因为PreparedStatement不需要拼接，还可以防止SQL注入从而提高安全性

注：SQL注入是一种Cracker入侵方式，从SQL语句的漏洞入侵

比如一个登录页面，我们在获取表单传来的参数，将其与数据库中的数据进行比对，比对有该账号密码时则登录成功：

Statement：

//传入参数username和passwd是提交的信息
String sql = "select * from users " + "where username = ' " + username + " ' and password= ' " + passwd + " ';
rs = stmt.executeQuery(sql);

如果在username框中输入了：'or true or'，那么，拼接后的SQL语句就变成了：

select * from users where username = ' ' or true or ' ' and desc = ' ';

结果为true被SQL当成直接量那么直接会登录成功

PreparedStatement：

//传入参数username和passwd是提交的信息
PreparedStatement pstmt = conn.getPreparedStatement("select * from users where username = ? and password= ?");
pstmt.setString(1, username);
pstmt.setString(2, passwd);

从上述可以看出PreparedStatement相较于Statement有三个好处：

  • 1. 预编译，性能较好
  • 2. 不用拼接，易编写易读懂
  • 3. 防止SQL注入，提高安全性

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对脚本之家的支持。如果你想了解更多相关内容请查看下面相关链接

您可能感兴趣的文章:

相关文章

  • Java对Map进行按value排序的几种常见方法

    Java对Map进行按value排序的几种常见方法

    在日常开发中,Map 是我们经常使用的数据结构之一,尽管 Map 是按键 (key) 存储和检索数据的,但有时我们需要根据 value 进行排序,这篇博客将详细探讨如何在 Java 中对 Map 进行按 value 排序的几种常见方法,并分析它们的优缺点,需要的朋友可以参考下
    2025-03-03
  • 深度理解SpringMVC中的HandlerMapping

    深度理解SpringMVC中的HandlerMapping

    这篇文章主要介绍了深度理解SpringMVC中的HandlerMapping,HandlerMapping的作用根据request找到对应的处理器Handler,在HandlerMapping接口中有一个唯一的方法getHanler,需要的朋友可以参考下
    2023-09-09
  • spring boot整合kafka过程解析

    spring boot整合kafka过程解析

    这篇文章主要介绍了spring boot整合kafka过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-02-02
  • Spring Boot 2.X优雅的解决跨域问题

    Spring Boot 2.X优雅的解决跨域问题

    这篇文章主要给大家介绍了关于Spring Boot 2.X如何优雅的解决跨域问题的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Spring Boot 2.X具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
    2019-03-03
  • 浅谈JSP与Servlet传值及对比(总结)

    浅谈JSP与Servlet传值及对比(总结)

    下面小编就为大家带来一篇浅谈JSP与Servlet传值及对比(总结)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-05-05
  • win7 64位系统JDK安装配置环境变量教程

    win7 64位系统JDK安装配置环境变量教程

    这篇文章主要为大家详细介绍了win7 64位系统JDK安装配置环境变量教程，感兴趣的小伙伴们可以参考一下
    2016-06-06
  • Springboot框架实现自动装配详解

    Springboot框架实现自动装配详解

    在使用springboot时，很多配置我们都没有做，都是springboot在帮我们完成，这很大一部分归功于springboot自动装配。本文将详细为大家讲解SpringBoot的自动装配原理，需要的可以参考一下
    2022-08-08
  • java为移动端写接口开发实例

    java为移动端写接口开发实例

    本篇文章主要介绍了java如何为移动端写接口，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-08-08
  • Servlet Filter过滤器执行顺序

    Servlet Filter过滤器执行顺序

    这篇文章主要介绍了Servlet Filter过滤器执行顺序的相关资料,帮助大家更好的理解为什么要用过滤器，感兴趣的朋友可以了解下
    2020-12-12
  • 一步步教你整合SSM框架（Spring MVC+Spring+MyBatis）详细教程

    一步步教你整合SSM框架（Spring MVC+Spring+MyBatis）详细教程

    使用SSM（Spring、SpringMVC和Mybatis）已经有段时间了，项目在技术上已经没有什么难点了，基于现有的技术就可以实现想要的功能，下面这篇文章主要给大家介绍了关于整合SSM框架：Spring MVC + Spring + MyBatis的相关资料，需要的朋友可以参考下。
    2017-07-07

最新评论