qsqldatabase中prepare

在SQL数据库中，`prepare`是一个用于动态预编译SQL语句的功能，通常在PreparedStatement接口或其对应的底层API（如Java的JDBC）中使用。当你使用`prepare`时，你首先编写一个SQL查询模板，然后可以多次执行这个查询，每次传入不同的参数值。这样做有以下几个优点：

1. **性能提升**：通过预编译，数据库服务器只需要解析一次查询语法，后续每次执行只涉及数据绑定，减少了解析时间。

2. **防止SQL注入**：由于参数是通过接口传递的，攻击者无法直接修改SQL结构，提高了安全性。

3. **便于参数化处理**：可以避免字符串拼接可能导致的潜在错误，特别是当参数来自用户输入时。

例如，在Java中，你会这么操作：

String sql = "SELECT * FROM users WHERE email = ?";
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setString(1, userInput);
ResultSet rs = pstmt.executeQuery();