PreparedStatement 可在单线程内安全复用，前提是同一Connection、相同SQL模板，循环中仅调用setXxx()和executeUpdate()（或addBatch()/executeBatch()），禁止跨线程、跨连接或循环内重复创建。
PreparedStatement 可以在循环中安全复用，关键在于**不重复创建、不跨连接使用、每次执行前正确设置参数**。它本身是线程不安全的，但在单线程内反复调用 setXxx() 和 executeUpdate() 是完全安全且推荐的做法。
复用的前提：同一个 Connection 和 SQL 模板
PreparedStatement 的复用必须基于同一数据库连接（Connection）和相同的预编译 SQL 字符串。只要 SQL 结构不变（如都是 INSERT INTO user(name, age) VALUES(?, ?)），就可以反复设置不同参数并执行。
- 不要在循环里 new PreparedStatement —— 这会绕过预编译优势，还可能触发连接泄漏
- 不要把一个 PreparedStatement 实例传给多个线程并发调用 —— 参数设置会互相覆盖，结果不可预测
- SQL 中的占位符个数和类型必须固定；不能在循环中动态拼接列名或表名（那些需用白名单校验后字符串拼接）
典型安全写法：循环内只设参+执行
以下是在单次数据库连接中复用 PreparedStatement 的标准模式：
String sql = "INSERT INTO user(name, age) VALUES(?, ?)";
try (Connection conn = dataSource.getConnection();
PreparedStatement ps = conn.prepareStatement(sql)) {
for (User user : userList) {
ps.setString(1, user.getName()); // 覆盖上次参数
ps.setInt(2, user.getAge());
ps.executeUpdate(); // 执行本次插入
}
}
注意：不需要调用 ps.clearParameters() —— setXxx() 本身就会覆盖对应位置参数；只有当你混合使用命名参数（如 Oracle 的 setObject("name", ...)）或批量操作后想重置全部时才显式调用。
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
立即学习“Java免费学习笔记（深入）”；
配合批量操作进一步提升性能
如果循环体是同类 DML（如多条 INSERT），建议启用批量模式，减少网络往返：
- 调用
ps.addBatch()替代executeUpdate()累积语句 - 循环结束后统一
ps.executeBatch() - 记得捕获
BatchUpdateException并检查部分失败情况
示例：
ps.setString(1, user.getName()); ps.setInt(2, user.getAge()); ps.addBatch(); // 不立即执行 // 循环结束后 int[] results = ps.executeBatch(); // 返回每条语句影响行数
常见误区与规避
错误做法：
- 在 for 循环内部调用
conn.prepareStatement(...)→ 每次都新建，失去预编译意义，还易导致 Statement 泄漏 - 把 PreparedStatement 当作全局变量或静态字段共享 → 多线程下参数混乱，极难调试
- 复用时未重设所有参数（比如第 2 次漏设第 3 个 ?）→ 使用上一次旧值，造成数据错乱
- 跨 Connection 复用（比如从连接池取了新连接还塞旧 ps）→ 抛出 SQLException：“Invalid operation on closed statement” 或类似异常
