说说preparedStatement和Statement的区别
PreparedStatement 和 Statement 是Java中用于执行SQL语句的两种方式，它们都是 java.sql 包的一部分。但是，它们之间存在一些重要的区别：
- 预编译：
PreparedStatement是预编译的，而Statement不是。这意味着PreparedStatement在执行前已经被编译，并且可以多次执行。由于这个预编译的特性，如果你有一个SQL语句需要多次执行，但只是参数不同，使用PreparedStatement通常会更快。 -
SQL注入保护：
PreparedStatement有助于防止SQL注入攻击，因为它自动将参数转义。而Statement则没有这个功能，所以在处理用户输入的数据时，使用PreparedStatement会更安全。 -
批量处理：
PreparedStatement支持批处理，这可以大大提高插入、删除、更新操作的效率。
让我们通过一个简单的例子来说明这两者的区别：
假设我们有一个用户表，我们想要插入一些用户数据。
使用 Statement：
Statement stmt = con.createStatement();
String sql = "INSERT INTO USERS (ID, NAME) VALUES (1, 'John')";
stmt.executeUpdate(sql);
使用 PreparedStatement：
String sql = "INSERT INTO USERS (ID, NAME) VALUES (?, ?)";
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setInt(1, 1);
pstmt.setString(2, "John");
pstmt.executeUpdate();
在这个例子中，你可以看到，如果我们想要改变插入的用户ID和用户名，使用 PreparedStatement 就只需要改变参数就可以了，而使用 Statement 则需要重新构造整个SQL语句。同时，PreparedStatement 也更能防止SQL注入攻击。