JDBC--Statement,PreparedStatement,CallableStatement的區別

JDBC:

Statement(接口)
     |
PreparedStatement(接口)
     |
CallableStatement(接口)

以上三者爲繼承關係。

1).概念:

Statement:(用於執行不帶參數的簡單 SQL 語句)
    每次執行sql語句，數據庫都要執行sql語句的編譯，最好用於僅執行一次查詢並返回結果的情形，效率高於PreparedStatement.
用法:
    String sql = "select seq_orderdetid.nextval as orderid from dual";
    Statement stat1=conn.createStatement();
    ResultSet rs1 = stat1.executeQuery(sql);
    if ( rs1.next() ) {
     id = rs1.getLong(1);
    }

PreparedStatement:(用於執行帶或不帶 IN 參數的預編譯 SQL 語句)
    執行的SQL語句中是可以帶參數的,並支持批量執行SQL。由於採用Cache機制，則預先編譯的語句，就會放在Cache中，下次執行相同SQL語句時，則可以直接從Cache中取出來。
用法:
    PreparedStatement pstmt  =  con.prepareStatement("UPDATE EMPLOYEES  SET SALARY = ? WHERE ID = ?");
    pstmt.setBigDecimal(1, 153833.00);
    pstmt.setInt(2, 110592);
    pstmt. executeUpdate();

用法2：
    PreparedStatement pstmt  =  con.prepareStatement("UPDATE EMPLOYEES  SET SALARY = ? WHERE ID = ?");
   for(int i =0;i<length;i++){
        pstmt.setBigDecimal(1, param1[i]);
        pstmt.setInt(2, param2[i]);
        pstmt.addBatch();
    }
    pstmt. executeBatch();

CallableStatement :(用於執行對數據庫已存儲過程的調用)
在 JDBC 中調用存儲過程的語法如下所示:
{call 過程名[(?, ?, ...)]}
返回結果參數的過程的語法爲：
{? = call 過程名[(?, ?, ...)]}
不帶參數的存儲過程的語法類似：
{call 過程名}

CallableStatement 中定義的所有方法都用於處理 OUT 參數或 INOUT 參數的輸出部分：註冊 OUT 參數的 JDBC 類型（一般 SQL 類型）、從這些參數中檢索結果，或者檢查所返回的值是否爲 JDBC NULL。
1、創建 CallableStatement 對象
CallableStatement 對象是用 Connection 方法 prepareCall 創建的。下例創建 CallableStatement 的實例，其中含有對已儲存過程 getTestData 調用。該過程有兩個變量，但不含結果參數：
CallableStatement cstmt = con.prepareCall("{call getTestData(?, ?)}");
其中?佔位符爲IN、OUT還是INOUT參數，取決於已儲存過程getTestData。

2、IN和OUT參數
將IN參數傳給 CallableStatement 對象是通過 setXXX 方法完成的。該方法繼承自 PreparedStatement。所傳入參數的類型決定了所用的setXXX方法（例如，用 setFloat 來傳入 float 值等）。

如果已儲存過程返回 OUT 參數，則在執行 CallableStatement 對象以前必須先註冊每個 OUT 參數的 JDBC 類型（這是必需的，因爲某些 DBMS 要求 JDBC 類型）。註冊 JDBC 類型是用 registerOutParameter 方法來完成的。語句執行完後，CallableStatement 的 getXXX 方法將取回參數值。正確的 getXXX 方法是爲各參數所註冊的 JDBC 類型所對應的 Java 類型。換言之， registerOutParameter 使用的是 JDBC 類型（因此它與數據庫返回的 JDBC 類型匹配），而 getXXX 將之轉換爲 Java 類型。

作爲示例，下述代碼先註冊 OUT 參數，執行由 cstmt 所調用的已儲存過程，然後檢索在 OUT 參數中返回的值。方法 getByte 從第一個 OUT 參數中取出一個 Java 字節，而 getBigDecimal 從第二個 OUT 參數中取出一個 BigDecimal 對象（小數點後面帶三位數）:

CallableStatement cstmt = con.prepareCall("{call getTestData(?, ?)}");
cstmt.registerOutParameter(1, java.sql.Types.TINYINT);
cstmt.registerOutParameter(2, java.sql.Types.DECIMAL, 3);
cstmt.executeQuery();
byte x = cstmt.getByte(1);
java.math.BigDecimal n = cstmt.getBigDecimal(2, 3);

3、INOUT參數
既支持輸入又接受輸出的參數（INOUT 參數）除了調用 registerOutParameter 方法外，還要求調用適當的 setXXX 方法（該方法是從 PreparedStatement 繼承來的）。setXXX 方法將參數值設置爲輸入參數，而 registerOutParameter 方法將它的 JDBC 類型註冊爲輸出參數。setXXX 方法提供一個 Java 值，而驅動程序先把這個值轉換爲 JDBC 值，然後將它送到數據庫中。這種 IN 值的 JDBC 類型和提供給 registerOutParameter 方法的 JDBC 類型應該相同。然後，要檢索輸出值，就要用對應的 getXXX 方法。例如，Java 類型爲byte 的參數應該使用方法 setByte 來賦輸入值。應該給registerOutParameter 提供類型爲 TINYINT 的 JDBC 類型，同時應使用 getByte 來檢索輸出值。

下例假設有一個已儲存過程 reviseTotal，其唯一參數是 INOUT 參數。方法setByte 把此參數設爲 25，驅動程序將把它作爲 JDBC TINYINT 類型送到數據庫中。接着，registerOutParameter 將該參數註冊爲 JDBC TINYINT。執行完該已儲存過程後，將返回一個新的 JDBC TINYINT 值。方法 getByte 將把這個新值作爲 Java byte 類型檢索。

CallableStatement cstmt = con.prepareCall("{call reviseTotal(?)}");
cstmt.setByte(1, 25);
cstmt.registerOutParameter(1, java.sql.Types.TINYINT);
cstmt.executeUpdate();
byte x = cstmt.getByte(1);

2).區別：
a).功能:
Statement 接口提供了執行語句和獲取結果的基本方法；
PreparedStatement 接口添加了處理 IN 參數的方法；
CallableStatement 接口添加了處理 OUT 參數的方法。

b).用法
Statement :
 普通的不帶參的查詢SQL；
PreparedStatement :
 可變參數的SQL,編譯一次,執行多次,效率高;
 安全性好，有效防止Sql注入等問題;
 支持批量更新,批量刪除;
CallableStatement :
 繼承自PreparedStatement,支持帶參SQL操作;
 支持調用存儲過程,提供了對輸出和輸入/輸出參數的支持;