PreparedStatement

PreparedStatement 객체

- Statement 하위 인터페이스로 프리 컴파일(전 처리) 된 SQL문을 나타내는 객체이다.

- SQL 문은 프리 컴파일 되어 PreparedStatement 객체에 저장되며, 이 객체를 반복 적으로 사용하여 SQL 문을 효율적으로 실행

- SQL문은 ?의 IN 매개 변수를 하나이상 가질 수 있으며, IN 매개 변수 값을 설정하는 setter 메소드(setInt, setString 등)는 입력 매개      변수의 정의 된 SQL 유형과 호환 가능한 유형을 지정 해야 한다.

- PreparedStatement 객체는 Connection의 prepareStatement(String sql) 메소드를 호출하여 얻는다.

- 똑같은 쿼리를 여러번 반복해서 사용할 경우 객체를 하나만 생성해도 되므로 효율성이 높음 

DB 작업을 할 때 가장 많이 사용됨

 

PreparedStatement 객체를 이용한 쿼리 실행 

1) 실행할 쿼리를 작성한다. 

2) 객체는 Connection의 prepareStatement(String sql) 메소드를  호출하여 PreparedStatement 객체를 생성하고 IN 파라미터를 setter을 이용하여 설정 

주의할점 ? 개수만큼 setter가 있어야 함

 

3) 쿼리를 실행 

- DML(INSERT, UPDATE, DELETE), DDL 실행 

PreparedStatement의 executeUpdate() 메소드를 이용하여 실행. 메소드에 쿼리 추가 ❌

- SELECT문 실행 

PreparedStatement의 executeQuery()  메소드를 이용하여 실행. 메소드에 쿼리 추가 ❌

 

' ' 사용 불가

 

Statement  VS  PreparedStatement

Statement	PreparedStatement
ᆞ정적쿼리 실행 ᆞ보안취약 ᆞ잘 사용하지 않음  ᆞ필요시 자바에서 트랜잭션 처리해야 함	ᆞStatement 하위 인터페이스    ᆞ선행 컴파일    ᆞ반복 작업에서는 속도가 빠름    ᆞ가장 많이 사용    ᆞ 필요시 자바에서 트랜잭션 처리해야 함

둘 중에 하나만 이해하고 있으면 빠르게 바꿀 수 있음 

실무에서 잘 쓰이지 않고 큰 차이가 없으므로  PreparedStatement 사용  권장