首先声明,本文只给出代码,并不是做教程用,如有不便之处,还请各位见谅. PreparedStatement相较于Statement,概括来说,共有三个优势: 1. 代码的可读性和易维护性:PreparedStatement不需要像Statement那样拼接sql语句,而是用?代替,再对其进行赋值,代码简洁易懂,一目了然. 2. 预编译及DB的缓存过程,使得PreparedStatement在效率上高于Statement. 3. 防止SQL注入(这个不太懂,先这样写着吧) 之前在使用Stateme…