statement 是 java jdbc 中用于执行静态 sql 语句的接口，必须通过 connection.createstatement() 创建，不可 new 实例化；提供 executequery（查）、executeupdate（增删改）等方法；需及时关闭资源，推荐优先使用 preparedstatement 防注入并提升性能。
在 Java 中，Statement 对象必须通过已建立的 Connection 实例来创建，不能直接用 new 实例化。
获取 Statement 的正确方式
Statement 是接口，由 JDBC 驱动在运行时提供具体实现。创建它的标准做法是调用 Connection.createStatement() 方法：
- 确保已成功获取
Connection（例如通过DriverManager.getConnection()或数据源） - 调用
connection.createStatement()，返回一个可执行 SQL 的Statement实例 - 常见写法示例：
Connection conn = DriverManager.getConnection(url, user, pwd);<br>Statement stmt = conn.createStatement();
执行查询语句：用 executeQuery() 而非 executeUpdate()
SELECT 类查询必须使用 executeQuery(String sql)，它返回 ResultSet；若误用 executeUpdate()（用于 INSERT/UPDATE/DELETE），会抛出 SQLException：
JavaStoryDevelop
下载
你接手一个需求时，是不是经常这样："改一个小字段 → 结果把不相关的代码也改了"、"需求说得很模糊 → 做着做着发现跑偏了"、"数据库加个字段 → 上线才发现漏了数据兼容"、"做了个新功能 → 一个月后自己都忘了当时怎么设计的"、"写到一半被中断 → 再回来不知道从哪继续"；这个 Skill 就是专门解决这些问题的。 它会自动探测你的项目环境（JDK、Spring Boot、ORM、数据库、前端框架），记在
- 正确：
ResultSet rs = stmt.executeQuery("SELECT id, name FROM users"); - 错误：
stmt.executeUpdate("SELECT ...");→ 运行时报错 - 注意：SQL 字符串中不要以分号
;结尾，JDBC 会自动处理
务必及时关闭资源
Statement 和 Connection 都属于系统资源，不关闭会导致连接泄漏、内存占用上升甚至数据库连接池耗尽：
- 推荐使用 try-with-resources（Java 7+），自动关闭顺序为：ResultSet → Statement → Connection
- 示例：
try (Connection conn = DriverManager.getConnection(...);<br> Statement stmt = conn.createStatement();<br> ResultSet rs = stmt.executeQuery("SELECT ...")) {<br> // 处理结果<br>}
更安全的替代方案：优先考虑 PreparedStatement
虽然 Statement 可用于简单查询，但存在 SQL 注入风险且无法复用执行计划：
- 涉及用户输入时，必须改用
PreparedStatement（如conn.prepareStatement("SELECT * FROM t WHERE id = ?")） -
PreparedStatement支持参数绑定、预编译、防注入，性能和安全性都更优 - 仅当 SQL 完全静态、无变量、且明确要求简单执行时才选用
Statement
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
