Что делает PreparedStatement

PreparedStatement в JDBC — это интерфейс для выполнения параметризованных SQL-запросов. Он предварительно компилирует SQL-шаблон, что повышает производительность и безопасность (защита от SQL-инъекций).

Ключевые особенности:

• Параметры задаются через setXxx() методы (например, setString(1, "value")).
• Поддерживает повторное использование с разными параметрами.
• Экранирует спецсимволы автоматически.

Пример:

String sql = "SELECT * FROM users WHERE email = ?";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setString(1, "user@example.com");
ResultSet rs = stmt.executeQuery();

Плюсы:

• Быстрее Statement для многократных вызовов.
• Безопаснее (нет риска SQL-инъекций).
• Удобнее для динамических запросов.