预编译语句执行时的 sql 语句长什么样字

当使用 PreparedStatement 执行 SQL 查询时，实际执行的 SQL 语句会被预编译和优化，因此其语法可能与原始 SQL 语句略有不同。通常情况下，预编译语句中的参数会被替换为问号 `?`，而具体的值则会在执行时动态地填充到语句中。

例如，假设我们有一个原始的 SQL 查询语句如下：

SELECT * FROM users WHERE age > 18 AND gender = 'male'

使用 PreparedStatement 执行这个查询时，语句会被预编译和优化，通常会变成类似下面的形式：

SELECT * FROM users WHERE age > ? AND gender = ?

在执行查询之前，我们需要调用 PreparedStatement 的 `setXXX` 方法为每个参数设置具体的值，例如：

PreparedStatement pstmt = connection.prepareStatement("SELECT * FROM users WHERE age > ? AND gender = ?");
pstmt.setInt(1, 18);
pstmt.setString(2, "male");
ResultSet rs = pstmt.executeQuery();

在上面的代码中，`setInt` 和 `setString` 方法会将第一个参数（即 `?`）替换为具体的值，例如 `pstmt.setInt(1, 18)` 会将语句中的第一个 `?` 替换为 `18`。当执行 `executeQuery` 方法时，PreparedStatement 会将所有参数替换为具体的值后再执行 SQL 查询，这样可以避免 SQL 注入等问题。因此，实际执行的 SQL 语句可能看起来有些奇怪，但这是正常的预编译语句的执行方式。