PreparedStatement的用法以及與Statement的區別，很重要的知識點！！！

PreparedStatement是Statement的子接口，相比Statement,PreparedStatement具有更高的效率以安全性，使用Statement時，其原理爲先建立對象，而後將sql語句發送到數據庫執行，這個過程當中可將用戶輸入的數據拼接到sql語句中，存在sql注入風險；所以使用PreparedStatement替代Statement成爲了一個選擇，PreparedStat

>>阅读原文<<