connection.prepareStatement

`connection.prepareStatement` 是一个 JDBC API 中的方法，用于创建一个 `PreparedStatement` 对象，该对象用于执行预编译的 SQL 语句。它需要一个有效的 `Connection` 对象作为参数，该对象表示与数据库的连接。使用 `PreparedStatement` 可以提高 SQL 语句的执行效率，因为 SQL 语句只需要编译一次，然后可以重复执行多次，而不需要每次都重新编译。在创建 `PreparedStatement` 对象时，需要提供 SQL 语句作为参数，并且可以使用占位符 `?` 来表示需要动态设置的参数。例如：

String sql = "SELECT * FROM users WHERE username = ? AND password = ?";
PreparedStatement statement = connection.prepareStatement(sql);
statement.setString(1, "john");
statement.setString(2, "password123");
ResultSet resultSet = statement.executeQuery();

在上面的代码中，`PreparedStatement` 对象被用来执行一个带有两个参数的 SQL 查询语句。第一个参数是一个字符串，用于设置 `username`，第二个参数也是一个字符串，用于设置 `password`。`setString` 方法用于设置这些参数的值。最后，`executeQuery` 方法用于执行查询语句，并返回一个 `ResultSet` 对象，该对象包含查询结果。