preparedstatement1 [JAVA] JDBC - PreparedStatement 자바에서 DB로 SQL문을 전송하고, DB에서 SQL문을 실행한 결과를 다시 자바로 받아오기 위해 Statement, PreparedStatement 또는 CallableStatement 인터페이스를 사용합니다. PreparedStatement는 Statement를 상속받는 인터페이스로서, 더 향상된 기능을 제공합니다. SQL문 작성시 작은따옴표를 자동으로 처리해 줍니다. SQL문이 한 번 분석되면 캐시에 저장되기 때문에 재사용이 용이합니다. SQL문이 미리 컴파일되기 때문에 Statement 보다 성능상 우위입니다. 동적으로 SQL문을 처리할 수 있습니다. 즉, 동일한 SQL문에 다른 매개변수를 설정할 수 있습니다. SQL injection(보안상 허점을 악용한 SQL문을 실행해 DB를 비정상적으로 조.. 2022. 6. 7. 이전 1 다음
