prepareStatement和Statement的区别

1:创建时的区别：
   Statement stm=con.createStatement();
   PreparedStatement pstm=con.prepareStatement(sql);
执行的时候:
    stm.execute(sql);
    pstm.execute();

2: pstm一旦绑定了SQL,此pstm就不能执行其他的Sql，即只能执行一条SQL命令。
stm可以执行多条SQL命令。

3: 对于执行同构的sql（只有值不同，其他结构都相同）,用pstm的执行效率比较的高，对于异构的SQL语句，Statement的执行效率要高。

4：当需要外部变量的时候，pstm的执行效率更高.

下面是一个statement的列子：
Java代码
package com.JDBC.proc;

import java.sql.*;

public class StatementTest {

    public static void main(String args[]){

        Connection conn=null;
        Statement stm=null;
        ResultSet rs=null;

        try {
            conn=DBTool.getConnection();
            String sql="select EmpNo,EName from emp " +
                    "where empNo=7499";
            stm=conn.createStatement();
            rs=stm.executeQuery(sql);
            while(rs.next()){
                System.out.println(rs.getInt(1)+"---"+rs.getString(2));
            }
        } catch (SQLException e) {
            e.printStackTrace();
        } catch (Exception e) {

            e.printStackTrace();
        }finally{
            DBTool.release(rs, stm, conn);
            }
    }

}

他的主要作用阐述Statement的用法。

下面是关于prepareStatement的列子：
Java代码
package com.JDBC.proc;

import java.sql.*;
public class PrepareStatement {

    public static void main(String[] args){

        Connection conn=null;
        PreparedStatement psmt=null;
        ResultSet rs=null;

        try {
            conn=DBTool.getConnection();
            String sql="select EmpNo,Ename " +
                    "from emp " +
                    "where EmpNo=?";
            psmt=conn.prepareStatement(sql);
            psmt.setInt(1, 7499);

            rs=psmt.executeQuery();
            while(rs.next()){
                System.out.println(rs.getInt(1)+"---"+rs.getString(2));

            }
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (Exception e) {
            e.printStackTrace();
        }finally{
            DBTool.release(rs, psmt, conn);
        }

    }

}

总结：

第一：

（1）prepareStatement会先初始化SQL，先把这个SQL提交到数据库中进行预处理，多次使用可提高效率。

（2）Statement不会初始化，没有预处理，每次都是从0开始执行SQL。

第二：

（1）prepareStatement可以替换变量

在SQL语句中可以包含?,可以用ps = conn.prepareStatement("select * from Cust where ID=?");

int sid = 1001;

ps.setInt(1,sid);

rs = ps.executeQuery();

可以把?替换成变量。

（2）Statement 只能用 int sid = 1001;

Statement stmt = conn.createStatement();

ResultSet rs = stmt.executeQuery("select * from Cust where ID="+sid);来实现

PreparedStatement的这三处优点：
一、代码的可读性和可维护性；
二、高效性；
三、安全性。