使用PreparedStatement对象动态执行SQL

    动态SQL实际上就是带参数的SQL,经过PreparedStatement对象能够执行动态的SQL。动态SQL没有参数名，只有参数索引，所以PreparedStatement接口的getXxx方法和setXxx方法只能经过参数索引来肯定参数。PreparedStatement对象和Statement对象的使用方法相似，不一样的是Connection对象使用prepareStatement方法建立PreparedStatement对象。在建立PreparedStatement对象时，必须使用prepareStatement方法指定一个动态SQL。