Statement对象:
用于执行不带参数的简单SQL语句;
特点:
a. 只执行单条的sql语句; b. 只能执行不带参数的sql语句; c.运行原理的角度,数据库接收到sql语句后需要对该条sql语句进行编译后才执行; d.与其它接口对比,适合执行单条且不带参数的sql语句,这种情况执行效率相对较高。
PreparedStatement对象
执行带或不带 IN 参数的预编译 SQL 语句;
特点:
a. 继承自Statement接口(意味着功能相对更加全面); b. 带有预编译的特性; c. 批量处理sql语句; d. 处理带未知参数的sql语句; e. 具有安全性,即可以防止恶意的sql语句注入攻击; f. 在处理单条语句上,执行效率没有Statement快; g. 提高程序的可读性和可维护性。