Зачем PreparedStatement, если есть Statament + метод + параметр?

@Chak-Nuris · Регистрация: 17.03.2015

Студворк — интернет-сервис помощи студентам

Допустим вот Statement + метод + параметр

Java
1
2
3
4
5
6
7
8
 public void isStatementUpdate([COLOR="Red"]String name , String value)[/COLOR]{
        try {
            statement.executeUpdate("INSERT INTO product VALUES[COLOR="red"](null ,'"+name+"','"+value+"')"[/COLOR]);
            System.out.println("Загрузка законченно");
        } catch (SQLException e) {
            System.out.println("загрузка не свершилось");
            e.printStackTrace();
        }

А вот PreparedStatement

Java
1
2
PreparedStatement pstmt = con.prepareStatement(
   "UPDATE table4 SET m = [COLOR="red"]?[/COLOR] WHERE x =[COLOR="red"] ?[/COLOR]");

Одно и тоже ведь?

@Doctor_ · 22.02.2016, 19:04

Читай про SQL инъекции.

@ep1demic · 22.02.2016, 21:17

у Вас в первом случае получается вставить данные в БД?

@Chak-Nuris · 23.02.2016, 09:39 **[ТС]**

Ну вроде да

@korvin_ · 23.02.2016, 10:45

Сообщение от Doctor_

Читай про SQL инъекции.

И про компиляцию и кэширование плана выполнения запросов сервером. И про пакетное выполнение запросов.

Новые блоги и статьи Все статьи Все блоги /
Программный контроль заполнения реквизита табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать контроль заполнения реквизита "ПричинаСписания". . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .
Программное заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем

@Doctor_ 238 / 237 / 142 Регистрация: 03.02.2011 Сообщений: 1,437
	22.02.2016, 19:04
	Читай про SQL инъекции. 0

@ep1demic 0 / 0 / 0 Регистрация: 22.12.2014 Сообщений: 31
	22.02.2016, 21:17
	у Вас в первом случае получается вставить данные в БД? 0

@Chak-Nuris 2 / 2 / 1 Регистрация: 17.03.2015 Сообщений: 110
	23.02.2016, 09:39 [ТС]
	Ну вроде да 0