`
ikon
  • 浏览: 102727 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

PreparedStatement的预编译

    博客分类:
  • java
阅读更多

一、我们先来看一下sql的执行过程:
在Oracle里执行一个SQL语句,一般都要经过下面几个步骤:
 Create a Cursor 创建游标;
 Parse the Statement 解析语句;
 Bind Any Variables 绑定变量;
 Run the Statement 运行语句;
 Close the Cursor 关闭游标;
如果是一个查询SQL,则还要经过下面的步骤:
 Describe Results of a Query 描述查询的结果集;
 Define Output of a Query 定义查询的输出数据;
 Fetch Rows of a Query 获取查询出来的行。

二、SQL解析过程
从上面的步骤可以看出,每执行一个SQL,都需要对它进行解析(Parse),而一个解析过程,需要完成下面的工作:
 语法检查,验证它是否是合法的语句,有没有语法错误;
 语义检查,实现数据字典的查找,以验证是否符合表和列的定义,类型是否正确;
 (如果是CBO优化模式,关于CBO,请看后面Oracle的优化器一章)收集参考对象的统计;
 在所要求的对象上获取语法分析锁,使得在语句的语法分析过程中不改变这些对象的定义;
 检查用户的权限是否足够;
 从许多可能的执行路径中选择此语句最佳的执行计划;
 将它装入共享SQL区;
 生成语句的编译版本(P-CODE)。
解析是一个昂贵的操作,因为解析过程中需要消耗许多资源,而且费时,正因为如此,Oracle创造了共享池的概念,共享池会自动将解析过的SQL缓存起来,以后碰到相同的SQL,就不用再解析了,这样可以大大提高SQL的执行速度。

三、 缓存SQL的原理
ORACLE执行SQL语句时,先将SQL语句的字串通过一个hash算法得出一个hash值,然后检查共享池中是否已存在这个哈希值,若有就用已缓存的执行计划来执行这个语句(即缓存命中,后面我们会提到共享池的命中率,就是这个概念),若没有(即缓存缺失)则需进行解析。
由于Oracle是通过SQL字符的hash值来判断是否为相同的SQL语句,因此,如果你的SQL有一点小小的变换,在Oracle看来,就是另外一个SQL了,会对它进行重新解析。
例如:

  1. select id, name from members where id = 1403   
  2. select id, name From members where id = 1403   
  3. select name, id from members where id = 1403  

这三条SQL在Oracle看来就是三条不同的SQL。

 绑定变量

在大部分时候,sql语句里有一些经常会变化的值。例如:

  1. select id, name from members where id = 1207   
  2. select id, name from members where id = 1208   
  3. select id, name from members where id = 1209  

前面说过了,这样的SQL其实是三条不同的SQL,因为它们的字符明显不一样。那我们该怎么样才能让它们成为同一条SQL呢?可以通过绑定变量来实现。
下面是一条含绑定变量的sql 语句:

  1. select id, name from members where id = :member_id  

这样不管member_id如何变化,Oracle都会认为这条SQL是同一条,就可以节省解析的成本了。
那么,在java开发中,怎么使用绑定变量呢?注意,不要认为下面的代码是在使用绑定变量:

  1. Statement stmt=conn.createStatement();   
  2. String member_id=member.id;   
  3. String sql="select id,name from members where id ="+member_id;   
  4. stmt.executeQuery(sql);  

上面的例子里,当member.id的值为1207时,我们传给stmt的SQL实际上是:

  1. select id, name from members where id = 1207  

当member.id的值为1208时,就是:

  1. select id, name from members where id = 1208  

它们在Oracle看来仍然是不同的SQL。
其实,在java中使用绑定变量非常简单,只需要使用PreparedStatement对象就可以了。如下:

  1. String sql="select id,name from members where id =?";   
  2. PreparedStatement pstmt=conn.createStatement(sql);   
  3. pstmt.setString(1,member.id);//将member.id传给第一个问号。  

这样,PreparedStatement会自动把这条SQL在传给Oracle时转化为类似下面的SQL:

  1. select id, name from members where id = :member_id  

这样就实现了绑定变量,它只需解析一次,不管member.id如何变化,都不用再做解析了。

分享到:
评论

相关推荐

    PreparedStatement 马克-to-win java视频

    PreparedStatement 预编译statement 的详细介绍java视频 马克java社区 马克-to-win

    Java之JDBC连接MySQL数据库实现增删改查(2018 使用Dao层实现 完美封装解决硬编码问题 使用预编译对象PreparedStatement)

    Java之JDBC连接数据库实现增删改查(2018 使用Dao层实现 完美封装解决硬编码问题 使用预编译对象PreparedStatement) 配置文件 db.properties(保存数据库账号和密码等) 工具类 JDBCUtil.java(抽取公共部分,解决硬...

    MySQL数据库

    - PreparedStatement预编译的SQL执行对象 1. 可以避免SQL注入 因为在编译的时候已经把SQL的逻辑固定,不会因为替换进去的内容改变逻辑 2. 如果SQL中涉及变量 相比Statement的字符串拼接的方式,代码可读性提高,并且...

    Java数据库技术详解 DOC简版

    6.1 PreparedStatement预编译对象 6.2 CallableStatement存储过程对象 6.3 BatchedUpdate对象 6.4 Rowset行集合对象 6.5 JDBC的事务 6.6 本章小结 第7章 JDBC结合Servlet与JSP 的应用 7.1 Servlet概述...

    JDBC之PreparedStatement类中预编译的综合应用解析

    SQL 语句被预编译并存储在 PreparedStatement 对象中。然后可以使用此对象多次高效地执行该语句

    MySQL预编译功能详解

     大家平时都使用过JDBC中的PreparedStatement接口,它有预编译功能。什么是预编译功能呢?它有什么好处呢?  当客户发送一条SQL语句给服务器后,服务器总是需要校验SQL语句的语法格式是否正确,然后把SQL语句编译...

    PreparedStatement接口

    NULL 博文链接:https://chaoyi.iteye.com/blog/2088080

    jdbc 增删改查事物处理, 批处理,以及预编译示例代码

    内容为JDBC增删改查 ,事物处理, 批处理,以及预编译示例代码

    使用PreparedStatement访问数据库

     PrepatredStatement实例包含已编译的SQL语句,由于PreparedStatement对象已预编译过哦哦,所以执行速度快于Statement对象。  包含于PreparedStatement对象中的SQL语句具有一个或多个IN参数。IN参数的值在SQL...

    JSP中的PreparedStatement对象操作数据库的使用教程

    PreparedStatement接口继承Statement,并与之在两方面有所不同: PreparedStatement 实例包含已编译...由于 PreparedStatement 对象已预编译过,所以其执行速度要快于 Statement 对象。因此,多次执行的 SQL 语句经常创

    利用JDBC的PrepareStatement打印真实SQL的方法详解

    PreparedStatement是预编译的,对于批量处理可以大大提高效率. 也叫JDBC存储过程,下面这篇文章主要给大家介绍了关于利用JDBC的PrepareStatement打印真实SQL的方法,需要的朋友可以参考借鉴,下面来一起看看吧。

    如何防止SQL注入.pdf

    通过使用预编译语句(例如,在Java中使用PreparedStatement),可以确保用户输入被当作参数处理,而不是SQL语句的一部分。 2. 检验和清洗用户输入 对用户输入进行验证,确保它符合预期的格式。例如,如果你期待一个...

    每天十道面试题(五)——JDBC数据库编程部分

    1)性能方面,PreparedStatement有预编译过程,一旦绑定SQL语句就可以执行多次,Statement执行多少次就要编译多少次SQL语句。PreparedStatement用来执行动态的SQL语句,即包含参数的SQL语句,而Statement用

    JDBC版本的增删改查

    这次写的还是对单表的增 删 改 查 ,与version1.0版本不同的是PreparedStatement 接口,它是预编译的Sql语句对象,与 Statement 不同的是 PreparedStatement ...

    JDBC连接MySQL数据库实现增删改查(Dao层实现 解决硬编码 配置连接池获得连接对象 )

    实现类 UserDaoImpl.java(实现增删改查功能 使用预编译对象PreparedStatement 安全、便捷不需要我们去拼接字符串,特别是字段很多的时候 同时效率比Statement更高 ) 测试类 UserDaoTest.java(做测试增删改查功能...

    java面向对象核心知识点,独门大法

    每一个知识点的讲解,都会包含语法,语法个数如何定义,然后语法下面就是使用方式,能够起到活学活用的帮助,比如在讲解jdbc的时候我会列举出来 Statement(执行简单的sql语句,不支持预编译) PreparedStatement...

    JDBC的常用方法

    在上一篇文章我们讲了一些基本使用JDBC-DBCP-MYBATIS。 1.防止SQL注入 我们在写sql语句时,为了方便可能会进行拼接字符串,这样做的...//使用预编译对象进行预编译,就不使用原始的Statement对象 PreparedStatement pr

    java实训题库(盗版必究)

    preparedstatement:叫做预编译的对象,在语句执行之前,向数据库发送类似于公式一样的模板,其中使用了替换变量,从而提高了数据存储的安全性,但这个数据操作对象不是效率最高的。可以应用于绝大多数数据库。 ...

    PreparedStatementCRUD操作mysql数据库

    预编译对象 PreparedStatement的CRUD操作 crud是指在做计算处理时的增加(Create)、读取(Retrieve)、更新(Update)和删除(Delete)--六祎大王家贡献

    jdbc连接数据库的方式2

    在缓冲区中可以发现预编译的命令,并且可以重新使用。在有大量用户的企业级应用软件中,经常会重复执行相同的SQL命令,使用PreparedStatement对象带来的编译次数的减少能够提高数据库的总体性能。如果不是在客户端...

Global site tag (gtag.js) - Google Analytics