Preparedstatement和statement 區別

用Prepared statement進行開發。Prepared statement是預編譯的，而statement不是，在每次執行sql語句的增刪改時，如果是一條數據兩者沒差距，但如果數據量大於1，那麼每次執行sql語句statement都要重新編譯一次，而Prepared statement不用，Prepared statement的運行效率大於statement；從代碼的可維護性和可讀性來說，雖然用Prepared statement來代替statement會使代碼多出幾行，但這樣的代碼無論從可讀性還是可維護性來說，都比直接使用statement的代碼高很多檔次；最重要的一點，從安全角度來說，使用Prepared statement可以大大提高程序的安全性，因爲Prepared statement是用‘？’傳參,可以防止sql注入，具有安全性，而statement用的是‘+’字符串拼接，安全性較低。