preparedstatement查询方式

PreparedStatement是一种预编译的SQL语句，在Java JDBC（Java Database Connectivity）中使用，它允许数据库应用程序预先准备SQL语句，然后再动态地绑定参数。这种方式有以下几个优点：

1. **安全性**：通过将参数值与SQL语句分离，可以防止SQL注入攻击，因为它会自动转义输入的参数。

2. **性能提升**： PreparedStatement只解析一次，之后多次执行只需设置参数即可，减少了解析SQL的时间。

3. **效率**：对于大量数据操作，使用PreparedStatement比直接构造和执行SQL语句更有效率，因为数据库可以缓存预编译的语句。

4. **易于维护**：预编译的语句可以复用，当参数改变时，无需修改SQL，只需要更新参数。

在使用时，首先创建一个PreparedStatement对象，然后设置参数值，最后通过`executeQuery()`或`executeUpdate()`等方法执行。例如：

String sql = "SELECT * FROM users WHERE id = ?";
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setInt(1, userId); // 设置参数
ResultSet rs = pstmt.executeQuery();