Java - PreparedStatement란 무엇인가?

• Statement와 PreparedStatement는 java.sql 패키지에 있는 인터페이스로, SQL문을 실행할 때 사용한다.

• PreparedStatement는 Statement를 상속하며, 구문 분석(parse) 결과를 캐싱해 성능 향상을 가져온다.

• PreparedStatement는 SQL Injection 공격에 대한 방어가 가능하다.

• 복잡한 SQL문을 사용해야 하는 경우에는 ORM이나 PreparedStatement를 사용하는 것이 좋다.