JDBC中Statement和PreparedStatement性能的比较

1.模拟测试的环境
（1）分别创建两个函数作为Statement和PreparedStatement测试方法
（2）分别向数据库插入10000条数据；
（3）比较Statement和PreparedStatement花费时间
测试如下：

    //利用Statement进行数据的添加    @SuppressWarnings("unused")    private static void test_Statement() throws Exception {        long start=System.currentTimeMillis();        Connection con=null;        Statement state=null;        try{            con=DBUtil.getConnection();            con.setAutoCommit(false);            state=con.createStatement();            for(int x=0;x<500000;x++){                String sql="insert into  user(name,password) values('"+"tim"+x+"',"+x+");";                int num=state.executeUpdate(sql);            }            }catch(Exception e){                con.rollback();                e.printStackTrace();            }            con.commit();            DBUtil.close(null, state, con);            System.out.println("总时间："+(System.currentTimeMillis()-start));    }

---

//利用PreparedStatement进行数据的添加    @SuppressWarnings("unused")    private static void test_PreparedStatement() throws Exception {        long start=System.currentTimeMillis();        Connection con=null;        PreparedStatement ps=null;        try{            con=DBUtil.getConnection();            con.setAutoCommit(false);            String sql="insert into  user(name,password) values(?,?);";            ps=con.prepareStatement(sql);            for(int x=0;x<500000;x++){                ps.setString(1, "tim"+x);                ps.setInt(2, x);                ps.executeUpdate();            }        }catch(Exception e){                con.rollback();            e.printStackTrace();        }        con.commit();        DBUtil.close(null, ps, con);        System.out.println("总时间："+(System.currentTimeMillis()-start));    }

时间对比：
Statement :
-| 100000 —消耗时间—>11034毫秒;
-| 200000 —消耗时间—>20654毫秒;
-| 500000 —消耗时间—>52206毫秒;
PreoaredStatement:
-| 100000 —消耗时间—>10411毫秒;
-| 200000 —消耗时间—>20836毫秒;
-| 500000 —消耗时间—>48999毫秒;
实验结果对比
随着数据的不断增大，PreparedStatement的效果是Statement
的效果要好。
在安全性上PreparedStatement会进行预处理编译，在数据的安全性上PreparedStatement是可以防止Statement的sql注入导致的漏洞问题