jdbc中statement和preparestatement区别

在 JDBC 中，Statement 和 PreparedStatement 都是用于执行 SQL 语句的接口，但它们之间有以下的区别：

1. PreparedStatement 预编译： PreparedStatement 对象在执行 SQL 语句之前会进行预编译，这样可以提高 SQL 语句的执行效率。而 Statement 对象则不会进行预编译，每次执行 SQL 语句时都会解析一次 SQL 语句，效率较低。

2. PreparedStatement 防止 SQL 注入攻击： PreparedStatement 对象可以使用占位符（?）来组合 SQL 语句，这样可以防止 SQL 注入攻击。而 Statement 对象则没有这样的功能。

3. PreparedStatement 可读性： PreparedStatement 对象的 SQL 语句可读性较差，因为 SQL 语句中的变量都是使用占位符表示的。而 Statement 对象的 SQL 语句可读性较高，因为 SQL 语句中的变量都是直接拼接在 SQL 语句中的。

总的来说，PreparedStatement 对象比 Statement 对象更加灵活、安全且高效。因此，在实际的开发中，我们通常会优先使用 PreparedStatement 对象来执行 SQL 语句。