在我們開始討論區別之前，讓我們先瞭解一下JDBC是什麼。

JDBC（javadatabaseconnectivity）是一個javaapi，用於連線和執行與資料庫的查詢。它是獨立於資料庫的連線的行業標準，提供了通用的資料訪問，尤其是儲存在關聯式資料庫中的資料。它使用用Java程式語言編寫的JDBC驅動程式將任何Java應用程式與資料庫連線起來。它允許我們連線到所有公司資料庫，即使在異構環境中也是如此。

Statement和PreparedStatement是表示與資料庫伺服器互動的SQL語句的類。讓我們詳細討論一下，解釋一下兩者的區別。

什麼是陳述(statement)？

語句是一個JDBC介面，用於對SQL資料庫的通用訪問，特別是在執行時使用靜態SQL語句時。

它定義了使用SQL或PL/SQL命令與資料庫互動的方法和屬性。它用於執行標準SQL語句，如CREATE、UPDATE、retreve和DELET（CRUD）。它是Java程式和資料庫之間的載體，但在執行時不能接受引數，而且它不是預編譯的，這意味著同一個SQL語句不能多次使用，這導致效能比PreparedStatement慢。它更傾向於SQL註入。

什麼是編製報表(preparedstatement)？

它是一個擴充套件和強大的語句介面版本，可以引數化，也可以不引數化。與語句不同，它可以接受輸入引數，從而提高效能。

它還有助於用setter方法編寫面向物件的程式碼，從而提高應用程式的效能。最好的部分是，它是透過非SQL二進位制通訊協議執行的，基本上是一種非基於文字的格式，用於客戶端和伺服器之間的通訊，這最終減少了頻寬使用，從而提高了對伺服器的通訊呼叫速度。

簡單來說，它是一個表示預編譯SQL語句的物件。

jdbc語句和preparedstatement的區別

基本的

JDBC Statement和PreparedStatement是表示SQL語句的類，用於傳送SQL或PL/SQL命令並從資料庫接收資料。語句介面提供了執行查詢和資料庫更改的方法和屬性。它是一個用於訪問資料庫的通用介面，但不能接受輸入和輸出引數。另一方面，PreparedStatement介面擴充套件了Statement介面，用於在JDBC中執行預編譯的SQL語句，以便可以多次使用相同的SQL語句。

預編譯語句

與JDBC語句不同，PreparedStatement是一個預編譯語句，這意味著當它執行時，DBMS可以執行SQL語句，而不需要先編譯它。簡單地說，語句可以多次執行，而不必每次編譯它。它所做的只是擴充套件語句介面並新增使用繫結變數的能力。這允許更快的執行，特別是當它與批一起使用時。另一方面，語句沒有預編譯，這使得它比PreparedStatement更不可靠。

輸入引數

語句介面不能在執行時將引數傳遞給SQL查詢，因為它只能用於執行靜態SQL語句，並且不能接受輸入引數。輸入引數是SQL語句中的佔位符，用於在儲存過程和函式之間交換資料。相反，PreparedStatement介面可以在執行時將引數傳遞給SQL查詢，它可以有一個或多個IN引數，最終允許我們執行動態查詢。

二進位制通訊協議

PreparedStatement是透過非SQL二進位制通訊協議執行的，這意味著客戶端和伺服器之間使用非基於文字的格式進行通訊，而不是使用效率較低的文字協議。在二進位制協議中，資料以二進位制形式傳送，這種形式的解析速度要快得多，是將客戶機連線到伺服器的最快和最有效的方法。這將減少頻寬使用，加快對伺服器的通訊呼叫，最終透過重覆的select查詢加快速度。在語句介面中沒有實現這樣的協議。

sql註入

它指的是可能破壞資料庫的註入攻擊。將惡意程式碼註入SQL語句以操縱資料庫向攻擊者洩露內容是最常見的技術之一。惡意程式碼被註入到應用程式中，然後被傳遞到SQL資料庫以訪問各種資源或對資料進行更改。PreparedStatement對SQL註入具有彈性，因為它使用引數化查詢自動轉義引號等特殊字元。語句不能轉義SQL註入，因為我們在JDBC中使用連線的SQL字串。

報表與準備報表：比較圖

總結 - jdbc語句的構造(of jdbc statement) vs. 編製報表(preparedstatement)

JDBC語句和PreparedStatement介面定義了從SQL資料庫傳送和接收資料的方法和屬性。雖然一條basic語句足以執行簡單的SQL語句，但很難剋服使用PreparedStatement所帶來的靈活性和好處。語句介面是用於執行靜態SQL語句的通用載體，而PreparedStatement是用於執行動態SQL語句的引數化語句。兩者之間的主要區別在於PreparedStatement是一個預編譯語句，這意味著同一個SQL命令可以多次使用，從而獲得更好的效能和更快的結果。