stmt

Question

강의에서 말하는 stmt는 직접 jdbc를 쓰라는 얘기인가요? 아니면 mybatis 같은 orm을 얘기하는건가요?

Hong · Answer

안녕하세요 Cola님 질문 주셔서 너무 감사합니다. 우선 저도 Cola님이 남겨주신 질문의 의도가 명확하게 이해가 가지 않아서.. 전체적으로 정리해드릴게요. 제가 말하는 stmt는 PreparedStatement 를 의미합니다. JDBC를 직접 써라 그런 느낌을 말씀드리기 보다는 DB에 쿼리를 보낼 떄 "SQL 툴"과 "파라미터 값"을 분리해서 보내는 방식을 설명드린거였어요. 이 방식을 어떤 기술을 쓰든 내부적으로는 똑같이 적용된다는 의미였고요 JDBC : PreparedStatement 를 직접 만들고 setLong(), setString() 등으로 값을 바인딩 MyBatis : #{param} 으로 작성하면 내부에서 PreparedStatement 로 바인딩 (${param} 은 문자열 치환이라 해당되지 않고 SQL Injection 위험이 있습니다) JPA/Hibernate : JPQL 이나 메서드 쿼리도 최종적으로 PreparedStatement 로 실행 그래서 그냥 그대로 사용하시는거 사용하시면 되는거고, 그저 PreparedStatement 를 알고 있어라라는 의미입니다. 참고로 MyBatis는 ORM으로 생각하지는 않아요 단순 SQL Mapper라고 생각하고 혼동이 오실까봐 이렇게 추가로 설명드릴게요!! 혹시 추가적인 질문이 있다면 편하게 남겨주세요. 감사합니다!!