当前位置: 代码迷 >> MySQL >> 【mysql】sql话语参数化
  详细解决方案

【mysql】sql话语参数化

热度:1211   发布时间:2013-02-26 00:00:00.0
【mysql】sql语句参数化

使用PreparedStatement支持预编译指令,在多次执行一条固定格式的sql字符串时比Statement更有效率.

小结一下,它主要有以下几个优点:

(1)防止sql注入;

(2)自动类型转换;

(3)有更好的性能(对于oracle数据库效果明显,mysql则不一定);

(4)避免在拼接sql语句时过多的使用引号和字符串连接符等,代码更加简洁。

通过jdbc连接数据库的具体用法可参考这里:http://blog.sina.com.cn/s/blog_5c5bc9070100z295




  相关解决方案