Java 中访问数据库的步骤？Statement 和PreparedStatement 之间的区别？

Java 中访问数据库的步骤？Statement 和PreparedStatement 之间的区别？

Java 中访问数据库的步骤

1）注册驱动；

2）建立连接；

3）创建Statement；

4）执行sql 语句；

5）处理结果集（若sql 语句为查询语句）；

6）关闭连接。

Statement 和PreparedStatement 之间的区别

与Statement相比:

①PreparedStatement接口代表预编译的语句，它主要的优势在于可以减少SQL的编译错误并增加SQL的安 全性（减少SQL注射攻击的可能性）；

②PreparedStatement中的SQL语句是可以带参数的，避免了用字符串连接拼接SQL语句的麻烦和不 安全；③当批量处理SQL或频繁执行相同的查询时，PreparedStatement有明显的性能上的优势，由于数据库可以将编译优化后的SQL语句缓 存起来，下次执行相同结构的语句时就会很快（不用再次编译和生成执行计划）。

补充：为了提供对存储过程的调用，JDBC API中还提供了CallableStatement接口。存储过程（Stored Procedure）是数据库中一组为了完成特定功能的SQL语句的集合，经编译后存储在数据库中，用户通过指定存储过程的名字并给出参数（如果该存储过 程带有参数）来执行它。虽然调用存储过程会在网络开销、安全性、性能上获得很多好处，但是存在如果底层数据库发生迁移时就会有很多麻烦，因为每种数据库的 存储过程在书写上存在不少的差别。