Menggunakan PreparedStatement

Memanggil method executeUpdate berulang-ulang, misalnya melakukan insert ratusan atau ribuan baris, sangat tidak efisien.

Hal ini disebabkan karena DBMS harus memproses setiap query yang dikirimkan dalam beberapa langkah: memparsing query, mengcompile query dan kemudian baru mengeksekusi query tersebut.

PreparedStatement menawarkan solusi yang lebih baik dalam menangani keadaan tersebut. PreparedStatement menyaratkan query yang akan dieksekusi didefinisikan terlebih dahulu ketika PreparedStatement dibuat. Kemudian query tersebut dikirimkan ke dalam database untuk dicompile terlebih dahulu sebelum digunakan. Konsekuensinya, PreparedStatement bukan hanya mempunyai query, tetapi mempunyai query yang sudah dicompile. Ketika PreparedStatement dijalankan, DBMS tidak perlu melakukan kompilasi ulang terhadap query yang dijalankan PreparedStatement. Hal inilah yang menyebabkan PreparedStatement jauh lebih efisien dibandingkan menggunakan method Statement. executeUpdate.

Berikut ini contoh pembuatan PreparedStatement menggunakan class Connection yang telah dibuat sebelumnya :

PreparedStatement ps = conn.prepareStatement(
“update T_PERSON set name = ? where name = ?”);

Perhatikan tanda ? yang ada dalam query diatas, tanda ? disebut sebagai parameter. Kita bisa memberikan nilai yang berbeda ke dalam parameter dalam setiap pemanggilan PreparedStatement.
 

Method setString, setFloat, setInt dan beberapa method lain digunakan untuk memasukkan nilai dari setiap parameter. Method tersebut mempunyai dua parameter, parameter pertama adalah int yang digunakan untuk menentukan parameter PreparedStatement mana yang akan diberi nilai. Parameter kedua adalah nilai yang akan dimasukkan ke dalam PreparedStatement, tipe data dari parameter kedua tergantung dari method yang digunakan. Berdasarkan kode diatas, berikut ini contoh penggunaan method PreparedStatement.setString :

ps.setString(1,”andy”);
ps.setString(2,”rizal”);

Kode diatas memberikan contoh bagaimana memasukkan nilai ke dalam parameter PreparedStatement. Baris pertama memasukkan String “andy” ke dalam parameter pertama dan baris kedua memasukkan String “rizal” ke parameter kedua. Sehingga pemanggilan query oleh PreparedStatement berdasarkan kode diatas sama dengan query statement di bawah ini :

“update T_PERSON set name = 'andy' where name = 'rizal'”

Berikut ini contoh lengkap penggunaan PreparedStatement untuk melakukan update dan insert data :

PreparedStatement pInsert = conn.prepareStatement(
"insert into Person(name) values(?)");
pInsert.setString(1,"dian");
pInsert.executeUpdate();
PreparedStatement pUpdate = conn.prepareStatement(
"update Person set name=? where name=?");
pUpdate.setString(1,"andry");
pUpdate.setString(2,"andri");
pUpdate.executeUpdate();

Dalam contoh diatas, insert dan update data hanya dilaksanakan sekali saja, hal ini tidak memberikan gambaran yang tepat untuk melihat keunggulan PreparedStatement dibandingkan Statement.executeUpdate.