PreparesStatement 为什么能防止SQL 注入

preparedstatement方法执行完后，sql语句会发送给数据库，数据库会对sql进行预编译，预编译后的sql语句的结构是不能改变的。预编译就是数据库会对sql的结构进行编译，但是不是真正上的编译得到结果集。