Kāda ir atšķirība starp Statement un PreparedStatement Java?

Statement un PreparedStatement ir JDBC saskarnes, kas paredzētas SQL vaicājumu izpildei, taču tās atšķiras pēc darbības veida un pielietojuma.

• Statement tiek izmantots vienkāršu SQL vaicājumu izpildei bez parametriem. Vaicājumi tiek nodoti kā virknes, kas katru reizi tiek kompilētas un izpildītas no jauna.
• PreparedStatement ļauj izveidot parametrizētus vaicājumus ar aizstājējiem (piemēram, ?), kas tiek kompilēti vienu reizi un var tikt izpildīti vairākas reizes ar dažādiem parametriem.

PreparedStatement priekšrocības:

• Drošība: novērš SQL injekcijas, jo parametri tiek nodoti atsevišķi un neietekmē vaicājuma struktūru.
• Veiktspēja: vaicājums tiek kompilēts vienu reizi, kas paātrina atkārtotu izpildi.

Piemērs, izmantojot PreparedStatement:

String sql = "SELECT * FROM users WHERE email = ?";
PreparedStatement ps = connection.prepareStatement(sql);
ps.setString(1, "user@example.com");
ResultSet rs = ps.executeQuery();

Statement piemērs:

Statement stmt = connection.createStatement();
ResultSet rs = stmt.executeQuery("SELECT * FROM users WHERE email = 'user@example.com'");

Ieteicams izmantot PreparedStatement dinamiskām vaicājumiem ar parametriem un drošības un veiktspējas uzlabošanai.