JDBC(4) — —PreparedStatement

好处：   　　　   1. 代码的可读性和可维护性 　　　　2. PreparedStatement 可以防止 SQL 注入 　　　　3. PreparedStatement 能最大可能提高性能： 　　　　　　 1）DBServer会对预编译语句提供性能优化。因为预编译语句有可能被重复调用，所以语句在被DBServer的编译器编译后的执行代码被缓存下来，那么下次调用时只要是相同的预编译语句就不需

>>阅读原文<<