兩者之間哪一個更好？

Question

我正在嘗試從董事會獲得COUNT（*），

但我想知道以下代碼會帶來更好的性能：

Statement st = connection.createStatement();
ResultSet rs = st.executeQuery("SELECT COUNT(*) FROM board_*** WHERE article_category = " + foo);

要么

PreparedStatement pstmt = connection.prepareStatement("SELECT COUNT(*) FROM board_*** WHERE article_category = ?");
pstmt.setInt(1 , foo);
ResultSet rs = pstmt.executeQuery();

很難決定。

Answer 1

PreparedStatement是更好的方法。 本文應該幫助您繞過兩者之間的區別： https : //www.journaldev.com/2489/jdbc-statement-vs-preparedstatement-sql-injection-example

Answer 2

使用PreparedStatement總是很好。 因為（從sql注入）更安全（從sql注入）和性能上它要快得多，因為使用綁定變量時，數據庫服務器本身會緩存參數並提高查詢性能。

如果您對這里更感興趣，可以閱讀一本好論文

http://www.oracle.com/technetwork/database/performance/designing-applications-for-performa-131870.pdf