PreparedStatement 的基本優點是程式碼好讀（不用自己拼字串）、提供一定程度的 SQL injection 防禦，還有有些資料說 PreparedStatement 效率比較高。
相關資源：
1. 官方文件
2. PreparedStatement & Statement 的差異
3. PreparedStatement 真的比 Statement 快嗎？
效率問題可以參考看看第三個連結，SELECT 狀況下大多是 Statement 比較快一點，不過下面回應有人說 PreparedStatement 主要是快在非 SELECT 的指令。（但話說資料庫最常用的指令應該是 SELECT 吧~XDDD）
範例程式碼可以參考：Using the Prepared Statement Twice
沒有留言:
張貼留言