PreparedStatement

PreparedStatement是Java中的一个接口，用于执行预编译的SQL语句。它是Statement的子接口，提供了一种更高效、更安全的执行SQL语句的方式。

与普通的Statement相比，PreparedStatement在执行SQL语句之前先对其进行预编译，将SQL语句中的占位符（如？）替换为具体的参数值。这样可以提高多次执行相同SQL语句的效率，并且避免了SQL注入攻击的风险。

使用PreparedStatement时，首先需要通过Connection对象的prepareStatement方法创建一个PreparedStatement对象。然后可以使用setXXX方法为预编译的SQL语句设置参数值，其中XXX表示参数的数据类型。最后使用execute方法执行SQL语句。

以下是一个简单的示例代码：

String sql = "SELECT * FROM users WHERE id = ?";
try (Connection connection = DriverManager.getConnection(url, username, password);
     PreparedStatement statement = connection.prepareStatement(sql)) {
    statement.setInt(1, 123); // 设置参数值
    try (ResultSet resultSet = statement.executeQuery()) {
        // 处理查询结果
    }
} catch (SQLException e) {
    // 处理异常
}

在上述代码中，使用了一个带有一个占位符的SELECT语句，并通过setInt方法设置了参数值。然后通过executeQuery方法执行查询操作，并使用ResultSet对象处理查询结果。

这是PreparedStatement的基本用法，它可以在执行SQL语句时提供更好的性能和安全性。