JDBC Bildirimi ile PreparedStatement Arasındaki Fark
Share
Farkı atmadan önce JDBC'nin ilk ne olduğunu anlayalım.
JDBC (Java Veritabanı Bağlantısı), sorguları veritabanına bağlamak ve yürütmek için kullanılan bir Java API'sidir. Özellikle İlişkisel Veritabanlarında depolanan veriler olmak üzere evrensel veri erişimi sağlayan veritabanından bağımsız bağlantı için endüstri standardıdır. Herhangi bir Java uygulamasını veritabanına bağlamak için Java programlama dilinde yazılmış JDBC sürücülerini kullanır. Heterojen bir ortamda bile tüm kurumsal veritabanlarına bağlanmamızı sağlar.
Statement ve PreparedStatement, veritabanı sunucusuyla etkileşim kurmak için SQL ifadelerini temsil eden sınıflardır. Onları ayrıntılı olarak tartışalım ve ikisi arasındaki farkı açıklayalım.
İfade Nedir??
Deyim, özellikle çalışma zamanında statik SQL deyimleri kullanılırken SQL veritabanına genel amaçlı erişim için kullanılan bir JDBC arabirimidir.
SQL veya PL / SQL komutlarını kullanarak veritabanıyla etkileşim kuracak yöntemleri ve özellikleri tanımlar. CREATE, UPDATE, RETREIVE ve DELET (CRUD) gibi standart SQL deyimlerini yürütmek için kullanılır. Bir Java programı ve veritabanı arasında bir taşıyıcı olarak çalışır, ancak çalışma zamanında parametreleri kabul edemez ve önceden derlenmez, yani aynı SQL ifadesi, PreparedStatement'tan daha yavaş performans için birden çok kez kullanılamaz. SQL Enjeksiyonuna daha yatkındır.
PreparedStatement nedir?
Statement arayüzünün, Statement'in aksine anlamlandırılabilen veya değiştirilemeyen Expement arabiriminin genişletilmiş ve güçlü bir sürümüdür, daha hızlı performans sağlayan giriş parametrelerini alabilir.
Uygulamaların performansını artıran ayarlayıcı yöntemlerle Nesneye Dayalı kod yazılmasına da yardımcı olur. Ve en iyi yanı, temelde istemciler ve sunucular arasında iletişim kurmak için kullanılan ve sonuçta bant genişliği kullanımını azaltan ve böylece sunucuya daha hızlı iletişim çağrılarını teşvik eden metin dışı tabanlı bir format olan SQL dışı bir ikili iletişim protokolü aracılığıyla yürütülür..
Basit bir ifadeyle, önceden derlenmiş bir SQL ifadesini temsil eden bir nesnedir.
JDBC Bildirimi ile PreparedStatement arasındaki fark
Temel
JDBC Deyimi ve PreparedStatement, SQL veya PL / SQL komutları göndermek ve veritabanından veri almak için SQL deyimlerini temsil eden sınıflardır. Deyim arabirimi, sorguları ve değişiklikleri veritabanı ile yürütmek için yöntemler ve özellikler sağlar. Veritabanına genel amaçlı erişim için kullanılan bir arabirimdir ancak IN ve OUT parametrelerini kabul edemez. Öte yandan PreparedStatement arabirimi, Deyim arabirimini genişletir ve JDBC'de önceden derlenmiş bir SQL deyimini yürütmek için kullanılır, böylece aynı SQL deyimi birden çok kez kullanılabilir.
Önceden Derlenmiş Açıklama
JDBC Deyiminin aksine, PreparedStatement önceden derlenmiş bir deyimdir, yani yürütüldüğünde DBMS SQL deyimini önce derlemeye gerek kalmadan çalıştırabilir. Basit bir ifadeyle, İfadeler her seferinde derlemek zorunda kalmadan birden çok kez çalıştırılabilir. Tek yaptığı, Statement arayüzünü genişletmek ve bind değişkenlerini kullanma yeteneğini eklemek. Bu, özellikle yığınlarla kullanıldığında daha hızlı yürütmeye izin verir. Öte yandan Bildirim, PreparedStatement'tan daha az güvenilir olmasını sağlayan önceden derlenmemiş.
Giriş parametreleri
Bir Statement arabirimi, yalnızca statik SQL ifadelerini yürütmek için kullanılabildiği ve giriş parametrelerini kabul edemediği için parametreleri SQL sorgularına çalışma zamanında geçiremez. Girdi parametresi, saklı yordamlar ve işlevler arasında veri alışverişi için kullanılan bir SQL ifadesinde yer tutucudur. PreparedStatement arayüzü, aksine, çalışma zamanında SQL sorgularına parametre iletebilir ve sonuçta dinamik sorguları yürütmemize izin veren bir veya daha fazla IN parametresine sahip olabilir..
İkili İletişim Protokolü
PreparedStatement, daha az verimli bir metin protokolü yerine istemciler ve sunucular arasında iletişim kurmak için metin tabanlı olmayan bir biçimin kullanıldığı anlamına gelen, SQL dışı bir ikili iletişim protokolü aracılığıyla yürütülür. İkili protokollerde, veriler ayrıştırmak için çok daha hızlı olan ve bir istemciyi bir sunucuya arayüzlemenin en hızlı ve en etkili yolu olan ikili biçimde gönderilir. Bu, daha az bant genişliği kullanımı ve daha sonra tekrarlanan seçme sorguları ile işleri hızlandıran sunucuya daha hızlı iletişim çağrıları ile sonuçlanır. Statement arayüzünde böyle bir protokol uygulanmadı.
SQL Enjeksiyonu
Veritabanını yok edebilecek bir enjeksiyon saldırısı anlamına gelir. Veritabanını saldırganın içeriğini açığa çıkarmak için kötü amaçlı kodları SQL ifadelerine enjekte etmek en yaygın tekniklerden biridir. Bir uygulamada kötü amaçlı bir kod enjekte edilir ve daha sonra çeşitli kaynaklara erişmek veya verilerde değişiklik yapmak için SQL veritabanına iletilir. PreparedStatement, tırnak işaretleri gibi özel karakterlerden otomatik olarak kaçmak için parametrelenmiş sorgular kullandığından SQL enjeksiyonuna karşı dayanıklıdır. JDBC'de birleştirilmiş SQL dizeleri kullandığımız için ifade SQL enjeksiyonundan kaçamaz.
Statement - PreparedStatement: Karşılaştırma Tablosu
JDBC Ekstresi ile PreparedStatement Özeti
JDBC Bildirimi ve PreparedStatement arabirimleri, SQL veritabanından veri göndermek ve almak için yöntemleri ve özellikleri tanımlar. Basit bir deyimi basit SQL deyimlerini çalıştırmak için yeterli olsa da, PreparedStatement kullanarak sağlanan esnekliği ve faydaları aşmak zordur. Deyim arabirimi statik SQL deyimlerini yürütmek için kullanılan genel amaçlı bir taşıyıcı olsa da, PreparedStatement dinamik SQL deyimlerini yürütmek için kullanılan parametreli bir deyimdir. İkisi arasındaki temel fark, PreparedStatement'ın önceden derlenmiş bir deyim olması ve aynı SQL komutunun birden fazla kez kullanılabileceği anlamına geliyor..
