statement和preparedstatement的区别

statement和preparedstatement都是Java中操作数据库的接口，但是它们有一些区别：

1. statement是一种简单的SQL语句执行接口，它只能执行静态SQL语句，不能执行动态SQL语句。而preparedstatement可以执行静态SQL语句和动态SQL语句。

2. statement执行SQL语句时，每次都需要将SQL语句发送给数据库进行编译和解析，效率较低。而preparedstatement在执行SQL语句之前，会先将SQL语句发送给数据库进行编译和解析，然后将编译后的执行计划缓存起来，下次执行相同的SQL语句时，直接使用缓存中的执行计划，效率更高。

3. preparedstatement可以使用占位符（?）来代替SQL语句中的参数，可以有效防止SQL注入攻击。

综上所述，preparedstatement比statement更加灵活、安全和高效。