Java 中使用 Oracle 繫結變數：從硬解析到軟解析的效能躍升

問題現象

Java 程式常以字串拼接方式構建 SQL：

String v_id = "xxxxx";
String v_sql = "SELECT name FROM table_a WHERE id = " + v_id;
// 實際送達資料庫：SELECT name FROM table_a WHERE id = 'xxxxx'

這是 Java 區域變數，**非** Oracle 繫結變數。資料庫收到的是字面常量 SQL，每次值變化即視為新 SQL，觸發硬解析。

硬解析 vs 軟解析

硬解析消耗大量 CPU、Latch 競爭，並導致 Shared Pool 碎片化、命中率下降、SQL 老化加速。

正確使用繫結變數

String v_id = "xxxxx";
String v_sql = "SELECT name FROM table_a WHERE id = ?";  // 佔位符
PreparedStatement stmt = conn.prepareStatement(v_sql);
stmt.setString(1, v_id);  // 繫結變數賦值
ResultSet rs = stmt.executeQuery();

同一 PreparedStatement 物件重複 setString/executeQuery 即可重用游標，實現軟解析。

資料類型對應 setXXX 方法

• setString, setInt, setLong, setDouble, setDate, setTimestamp
• setBytes (BLOB), setCharacterStream (CLOB) — 注意 Thin 驅動限制，LOB 建議用 Locator API。

效能量化效益

• CPU 使用率下降 30%-70% (視 SQL 重用率)。
• Shared Pool 碎片減少，Latch 等待事件 (latch: library cache, latch: shared pool) 顯著降低。
• SQL 執行計劃穩定，避免因統計資訊波動導致計劃抖動。
• 防止 SQL 注入攻擊 (繫結變數視為資料而非程式碼)。

常見誤區

1. 以為 Statement 加字串拼接就是繫結變數 → 錯，那是字面值。
2. 每次執行都 `new PreparedStatement` → 應在迴圈外建立，迴圈內只 `setX` + `execute`。
3. 動態 WHERE 條件數量不固定 → 用 1=1 基礎條件 + 程式動態拼接 `AND col = ?`，參數索引對應管理。

結語

繫結變數是 Oracle Shared Pool 設計的核心預期用法。Java 開發者務必養成 PreparedStatement + setXXX 的肌肉記憶，這是從「能跑」到「跑得快、穩、安全」的分水嶺。