写出jdbc中Statement和PreparedStatement区别?

在JDBC中，Statement和PreparedStatement都是执行SQL语句的接口，但是它们之间有以下几个区别：

1. 预编译：PreparedStatement在执行前会先进行编译，这意味着它可以重复执行，而不需要每次都编译一遍，因此可以提高执行效率。

2. 参数绑定：PreparedStatement支持参数绑定，可以使用问号（?）占位符来代替具体的参数值，这样可以避免SQL注入攻击，并且也可以提高执行效率。

3. 可读性：使用PreparedStatement可以使SQL语句更加易读和易于维护，因为它的语法更加清晰，而且可以将SQL语句和代码分离开来，使代码更加模块化。

4. 执行效率：由于PreparedStatement在编译时就已经准备好了执行计划，因此在执行时可以直接使用已经编译好的计划，相对于Statement可以提高执行效率。

总之，PreparedStatement比Statement更加安全、高效、易读和易于维护，因此在实际开发中应该优先考虑使用PreparedStatement。但是在一些简单的查询场景下，使用Statement也是可以的。