JDBC插入多行

Question

我现在正在使用批处理：

String query = "INSERT INTO table (id, name, value) VALUES (?, ?, ?)";
PreparedStatement ps = connection.prepareStatement(query);            
for (Record record : records) {
    ps.setInt(1, record.id);
    ps.setString(2, record.name);
    ps.setInt(3, record.value);
    ps.addBatch();
}
ps.executeBatch();

我只是想知道上面的代码是否等效于下面的代码。如果没有，哪个更快？

String query = "INSERT INTO table (id, name, value) VALUES ";
for (Record record : records) {
    query += "(" + record.id + ",'" + record.name + "'," + record.value + "),";
}
query = query.substring(1, query.length() - 1);
PreparedStatement ps = connection.prepareStatement(query);
ps.executeUpdate();

Answer 1

首先，使用查询字符串连接，不仅会丢失PreparedStatement方法固有的类型转换，而且还容易受到数据库中正在执行的恶意代码的攻击。

其次，PreparedStatement先前已缓存在数据库本身中，与纯语句相比，这已经带来了很好的性能改进。