Какие есть виды Statement в JDBC

В JDBC есть три основных вида Statement:

1. Statement - базовый интерфейс для выполнения простых SQL-запросов без параметров.
   java

   Копировать

   Statement stmt = connection.createStatement();
   ResultSet rs = stmt.executeQuery("SELECT * FROM users");

2. PreparedStatement - предкомпилированный запрос с параметрами (лучше для повторяющихся запросов и защиты от SQL-инъекций).

   java

   Копировать

   PreparedStatement pstmt = connection.prepareStatement(
       "INSERT INTO users VALUES (?, ?)");
   pstmt.setInt(1, 1);
   pstmt.setString(2, "John");
   pstmt.executeUpdate();

3. CallableStatement - для вызова хранимых процедур в БД.

   java

   Копировать

   CallableStatement cstmt = connection.prepareCall("{call get_user(?)}");
   cstmt.setInt(1, userId);
   cstmt.execute();

PreparedStatement - наиболее безопасный и производительный вариант для большинства случаев.