区别

PrepareStatement比Statement好在哪？

　　1.提高了代码的可读性和维护性

　　　　虽然用prepareStatement 来代替statement 会多几行代码，但是避免了繁琐麻烦又容易出错的SQL语句拼接，

　　2.提高了SQL语句的执行性能

　　　　创建statement对象时不能使用sql语句做参数，不会解析和编译SQL语句，每次调用方法SQL语句时都要进行Sql解析和编译操作，但操作相同仅仅是数据不同

　　　　创建prepareStatement对象时使用Sql语句做参数，会解析和编译SQL语句，也可以使用占位符的SQL语句做参数，再通过setxxx()方法给占位符赋值执行SQL语句不需要在解析和编译SQL语句，直接执行即可.

　　3. 提高了安全性

　　　　 preparestatement 使用预编译语句，传入的任何数据都不会和已经编译的进行拼接，避免sql会注入

转载于:https://www.cnblogs.com/xuling123/p/6813251.html