Différence entre PreparedStatement et Statement?

**adil_vpb** · 16/10/2007, 13h56

bonjour,
je voudrais savoir la différence entre un PreparedStatement et Statement !

dans mon code JAVE, j'utilise que des Statement, mais avec des paramétres d'entrée : exemple :

select * from table where champ1= param1 and champ2= param2.

ainsi que j'ai quelques requêtes qui ont plus qu'un paramétres d'entrée ( 3 à 6 param),

et si j'utilisera PreparedStatement ça pourra exécuter mes requêtes trés vite ?

Merci d'avance pour votre réponse.

**adil_vpb** · 16/10/2007, 17h55

Re-bonjour,
aucune réponse ?

c'est juste je veux savoir si les preparedStatement vont ajoutés plus de rapidité à l'application web que je viens de la développée ! (Jsp+Oracle) !

alors ?

in · 16/10/2007, 18h04

Le preparedStatement est une requête paramétrée (ou pré-compilée). En gros si tu ne la lances qu'une fois, niveau perf tu ne verras pas grande différence. Par contre si tu la lances 1000 fois ...

Deuxième chose, le preparedStatement gère lui même les caractères spéciaux dans les paramètres de type String, c'est donc un avantage certain ... il est très conseillé de l'utiliser dès lors que tu ne maitrises pas les paramètres de ta requête ... [EDIT] ce qui est généralement le cas dans les applis web (cf SQL Injection)

**adil_vpb** · 16/10/2007, 18h26

Merci pour ta réponse !
donc il y a un avantage de plus pour les preparedStatement !
Rapidité d'exécution c'est ça ? oui j'utilise beaucoup la même requête plusieurs fois !

En faite, j'ai travaillé avec l'objet CallableStatement pour appeler des procédures stockées.

ainsi le type Statement, donc merci de me confirmer ta réponse concernant la rapidité de l'exécution, et si vous avez un exemple concret, car c'est ça ce qui m'interesse !

Mérci d'avance

in · 17/10/2007, 09h27

Ben c'est pas vraiment la rapidité d'exécution. C'est que comme ta requête est pré-compilée, la base de données n'a pas besoin de recalculer son plan d'exécution à chaque fois. donc c'est à ce niveau que ça va plus vite, disons qu'il y a une étape de moins pour exécuter la requête ...

Tout a déjà été dit dans mon premier post. Si tu réutilises tes requêtes et que tu ne maitrise pas les paramètres, utilises des preparedStatement, c'est fait exprès pour ça.

Par contre si tu utilises des procédures stockées, ben là c'est des callableStatement, tu n'a pas le choix. Mais n'oublies pas de traiter tes paramètres avant de les envoyer à ta procédure stockée.