Подготовленные операторы и драйверы JDBC
Я имею ниже вопросов на Подготовленных Операторах в Java.
Действительно ли выгодно использовать Подготовленные Операторы, когда SQL-запрос не имеет никакого оператора Where? Примите простой запрос Выбор * от имени таблицы;
Сказано, что Подготовленный Оператор компилируется однажды, и только значениями заменяют во второй раз. Следовательно это быстрее как проверка Запроса, и шаг компиляции может быть пропущен. Где скомпилированная форма хранится? Что время жизни этого компилируется форма?
2 ответа
PreparedStatement полезен, когда есть параметры, которые нужно передать, и когда запрос должен выполняться повторно. Если есть простой запрос, который нужно запустить один раз, утверждение будет выполняться быстрее.
Кеширование происходит на сервере БД. На сервере БД есть API, которые помогают кэшировать скомпилированные запросы. Следовательно, при повторном выполнении запросов тот же скомпилированный запрос будет выполняться снова и повышать производительность.
- Используйте PreparedStatement при каждом вводе данных от пользователя. Это поможет вам исключить необходимые символы, чтобы предотвратить SQL Injection и ошибки в запросах.