?

?

http://blog.csdn.net/ystyaoshengting/article/details/6200579

?

Statement?每次执行sql语句，数据库都要执行sql语句的编译?，最好用于仅执行一次查询并返回结果的情形，效率高于PreparedStatement.

?

PreparedStatement是预编译的，使用PreparedStatement有几个好处

?a.?在执行可变参数的一条SQL时，PreparedStatement比Statement的效率高，因为DBMS预编译一条SQL当然会比多次编译一条SQL的效率要高。

?b. 安全性好，有效防止Sql注入等问题。

?c.? 对于多次重复执行的语句，使用PreparedStament效率会更高一点，并且在这种情况下也比较适合使用batch；

?d.? 代码的可读性和可维护性。

?