Mi a különbség a Statement és a PreparedStatement között Java-ban?

Statement és PreparedStatement JDBC interfészek az SQL lekérdezések végrehajtására, de működésükben és alkalmazásukban különböznek.

• Statement egyszerű, paraméter nélküli SQL lekérdezések végrehajtására szolgál. A lekérdezéseket szövegként adják át, amelyek minden alkalommal fordításra és végrehajtásra kerülnek.
• PreparedStatement lehetővé teszi paraméterezett lekérdezések létrehozását helyfoglalókkal (pl. ?), amelyeket egyszer fordítanak le, és többször végrehajthatók különböző paraméterekkel.

A PreparedStatement előnyei:

• Biztonság: megakadályozza az SQL-injekciókat, mivel a paramétereket külön adják át, és nem befolyásolják a lekérdezés szerkezetét.
• Teljesítmény: a lekérdezést egyszer fordítják le, így gyorsítva a többszöri végrehajtást.

Példa a PreparedStatement használatára:

String sql = "SELECT * FROM users WHERE email = ?";
PreparedStatement ps = connection.prepareStatement(sql);
ps.setString(1, "user@example.com");
ResultSet rs = ps.executeQuery();

A Statement esetében:

Statement stmt = connection.createStatement();
ResultSet rs = stmt.executeQuery("SELECT * FROM users WHERE email = 'user@example.com'");

Ajánlott a PreparedStatement használata dinamikus lekérdezéseknél paraméterekkel, valamint a biztonság és a teljesítmény növelése érdekében.