Что такое Statement в контексте в JDBC

Statement в JDBC — это интерфейс для выполнения статических SQL-запросов к базе данных. Он создается через Connection и используется для выполнения DML (SELECT, INSERT, UPDATE, DELETE) и DDL (CREATE, ALTER) операций.

Пример:

Connection connection = DriverManager.getConnection(url, user, password);
Statement statement = connection.createStatement();
ResultSet rs = statement.executeQuery("SELECT * FROM users");
while (rs.next()) {
    System.out.println(rs.getString("username"));
}
statement.close();
connection.close();

Особенности:

• Не поддерживает параметризованные запросы (уязвимость к SQL-инъекциям).
• Для динамических запросов лучше использовать PreparedStatement.
• После использования требует явного закрытия (close()), иначе возможны утечки ресурсов.

Для безопасности и производительности в реальных проектах предпочитают PreparedStatement.