Зачем PreparedStatement, если есть Statament + метод + параметр?

@Chak-Nuris · Регистрация: 17.03.2015

Студворк — интернет-сервис помощи студентам

Допустим вот Statement + метод + параметр

Java
1
2
3
4
5
6
7
8
 public void isStatementUpdate([COLOR="Red"]String name , String value)[/COLOR]{
        try {
            statement.executeUpdate("INSERT INTO product VALUES[COLOR="red"](null ,'"+name+"','"+value+"')"[/COLOR]);
            System.out.println("Загрузка законченно");
        } catch (SQLException e) {
            System.out.println("загрузка не свершилось");
            e.printStackTrace();
        }

А вот PreparedStatement

Java
1
2
PreparedStatement pstmt = con.prepareStatement(
   "UPDATE table4 SET m = [COLOR="red"]?[/COLOR] WHERE x =[COLOR="red"] ?[/COLOR]");

Одно и тоже ведь?

@Doctor_ · 22.02.2016, 19:04

Читай про SQL инъекции.

@ep1demic · 22.02.2016, 21:17

у Вас в первом случае получается вставить данные в БД?

@Chak-Nuris · 23.02.2016, 09:39 **[ТС]**

Ну вроде да

@korvin_ · 23.02.2016, 10:45

Сообщение от Doctor_

Читай про SQL инъекции.

И про компиляцию и кэширование плана выполнения запросов сервером. И про пакетное выполнение запросов.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Doctor_ 238 / 237 / 142 Регистрация: 03.02.2011 Сообщений: 1,437
	22.02.2016, 19:04
	Читай про SQL инъекции. 0

@ep1demic 0 / 0 / 0 Регистрация: 22.12.2014 Сообщений: 31
	22.02.2016, 21:17
	у Вас в первом случае получается вставить данные в БД? 0

@Chak-Nuris 2 / 2 / 1 Регистрация: 17.03.2015 Сообщений: 110
	23.02.2016, 09:39 [ТС]
	Ну вроде да 0