jdbc中statement和preparestatement

使用了statement的话必须在sql语句中写入值，例如：

String sql = "insert into test_user(name,age) values ('李四',30)";

只能传入一段确定的sql语句，因为这段sql语句是确定的，常用的方式可能就是拼接字符串。

这样用会有以下2个缺点：

1、sql注入

2、每次运行语句mysql都会编译，资源浪费

preparestatement只会编译一次，后面在使用同样的sql语句时不会编译，达到了一次编译多次复用