statement与preparedsyayement的差别

1.preparedstatement接口继承statement，他继承了statement的所有方法，三种方法execute、executeQuery和execteUpdate已被更改不需要参数。

2.preparedstatement对象不仅包含了SQL语句，而且大多数情况下这个语句已经被预编译过，因而当其执行时，只需DBMS运行SQL语句， 而不必先编译，从而大大加快了执行的速度，

3.相对于statement而言，preparedstatement提高了代码的可读性与可维护性，提升了性能还变的更加安全。