在我们开始讨论区别之前，让我们先了解一下JDBC是什么。

JDBC（javadatabaseconnectivity）是一个javaapi，用于连接和执行与数据库的查询。它是独立于数据库的连接的行业标准，提供了通用的数据访问，尤其是存储在关系数据库中的数据。它使用用Java编程语言编写的JDBC驱动程序将任何Java应用程序与数据库连接起来。它允许我们连接到所有公司数据库，即使在异构环境中也是如此。

Statement和PreparedStatement是表示与数据库服务器交互的SQL语句的类。让我们详细讨论一下，解释一下两者的区别。

什么是陈述(statement)？

语句是一个JDBC接口，用于对SQL数据库的通用访问，特别是在运行时使用静态SQL语句时。

它定义了使用SQL或PL/SQL命令与数据库交互的方法和属性。它用于执行标准SQL语句，如CREATE、UPDATE、retreve和DELET（CRUD）。它是Java程序和数据库之间的载体，但在运行时不能接受参数，而且它不是预编译的，这意味着同一个SQL语句不能多次使用，这导致性能比PreparedStatement慢。它更倾向于SQL注入。

什么是编制报表(preparedstatement)？

它是一个扩展和强大的语句接口版本，可以参数化，也可以不参数化。与语句不同，它可以接受输入参数，从而提高性能。

它还有助于用setter方法编写面向对象的代码，从而提高应用程序的性能。最好的部分是，它是通过非SQL二进制通信协议执行的，基本上是一种非基于文本的格式，用于客户端和服务器之间的通信，这最终减少了带宽使用，从而提高了对服务器的通信调用速度。

简单来说，它是一个表示预编译SQL语句的对象。

jdbc语句和preparedstatement的区别

基本的

JDBC Statement和PreparedStatement是表示SQL语句的类，用于发送SQL或PL/SQL命令并从数据库接收数据。语句接口提供了执行查询和数据库更改的方法和属性。它是一个用于访问数据库的通用接口，但不能接受输入和输出参数。另一方面，PreparedStatement接口扩展了Statement接口，用于在JDBC中执行预编译的SQL语句，以便可以多次使用相同的SQL语句。

预编译语句

与JDBC语句不同，PreparedStatement是一个预编译语句，这意味着当它执行时，DBMS可以运行SQL语句，而不需要先编译它。简单地说，语句可以多次运行，而不必每次编译它。它所做的只是扩展语句接口并添加使用绑定变量的能力。这允许更快的执行，特别是当它与批一起使用时。另一方面，语句没有预编译，这使得它比PreparedStatement更不可靠。

输入参数

语句接口不能在运行时将参数传递给SQL查询，因为它只能用于执行静态SQL语句，并且不能接受输入参数。输入参数是SQL语句中的占位符，用于在存储过程和函数之间交换数据。相反，PreparedStatement接口可以在运行时将参数传递给SQL查询，它可以有一个或多个IN参数，最终允许我们执行动态查询。

二进制通信协议

PreparedStatement是通过非SQL二进制通信协议执行的，这意味着客户端和服务器之间使用非基于文本的格式进行通信，而不是使用效率较低的文本协议。在二进制协议中，数据以二进制形式发送，这种形式的解析速度要快得多，是将客户机连接到服务器的最快和最有效的方法。这将减少带宽使用，加快对服务器的通信调用，最终通过重复的select查询加快速度。在语句接口中没有实现这样的协议。

sql注入

它指的是可能破坏数据库的注入攻击。将恶意代码注入SQL语句以操纵数据库向攻击者泄露内容是最常见的技术之一。恶意代码被注入到应用程序中，然后被传递到SQL数据库以访问各种资源或对数据进行更改。PreparedStatement对SQL注入具有弹性，因为它使用参数化查询自动转义引号等特殊字符。语句不能转义SQL注入，因为我们在JDBC中使用连接的SQL字符串。

报表与准备报表：比较图

总结 - jdbc语句的构造(of jdbc statement) vs. 编制报表(preparedstatement)

JDBC语句和PreparedStatement接口定义了从SQL数据库发送和接收数据的方法和属性。虽然一条basic语句足以执行简单的SQL语句，但很难克服使用PreparedStatement所带来的灵活性和好处。语句接口是用于执行静态SQL语句的通用载体，而PreparedStatement是用于执行动态SQL语句的参数化语句。两者之间的主要区别在于PreparedStatement是一个预编译语句，这意味着同一个SQL命令可以多次使用，从而获得更好的性能和更快的结果。