В чем разница между видами Statement в JDBC

Statement, PreparedStatement и CallableStatement - основные интерфейсы для выполнения SQL-запросов в JDBC.

1. Statement - простой запрос без параметров. Уязвим к SQL-инъекциям:

Statement stmt = conn.createStatement();
ResultSet rs = stmt.executeQuery("SELECT * FROM users");

2. PreparedStatement - параметризованный запрос. Защищен от инъекций, кэшируется и быстрее:

PreparedStatement pstmt = conn.prepareStatement(
    "SELECT * FROM users WHERE id = ?");
pstmt.setInt(1, userId);
ResultSet rs = pstmt.executeQuery();

3. CallableStatement - для вызова хранимых процедур:

CallableStatement cstmt = conn.prepareCall("{call get_user(?)}");
cstmt.setInt(1, userId);
ResultSet rs = cstmt.executeQuery();

Основные отличия:

• Безопасность (PreparedStatement защищает от инъекций)
• Производительность (PreparedStatement кэшируется)
• Функциональность (CallableStatement для процедур)