JDBC 笔记4 PreparedStatement 与Statement 的区别

1  有安全性

    PreparedStatement 可以由于不是使用拼接，防止了sql注入，提高了安全性。

2  更方便

    PreparedStatement 可以自动对类型进行转换，代码可读性，可维护性提高。

 

3  批处理

   PreparedStatement 有预编译功能，大批量的处理sql效率更高。（MySQL 不明显，Oracle 非常明显）