prepareStatement

prepareStatement 是 JDBC 中的一个接口，用于执行预编译 SQL 语句。相比于 Statement 接口，使用 prepareStatement 可以提高 SQL 执行的效率和安全性。

prepareStatement 的使用步骤如下：

1. 使用 Connection 接口的 prepareStatement 方法创建一个 PreparedStatement 对象。
2. 在创建 PreparedStatement 对象时，需要传入一个预编译的 SQL 语句。
3. 通过调用 PreparedStatement 对象的 setXXX 方法，设置 SQL 语句中的参数。
4. 调用 PreparedStatement 对象的 execute 方法执行 SQL 语句。
5. 处理执行结果，如获取查询结果集。

例如，执行一个带参数的查询 SQL 语句可以如下所示：

String sql = "select * from users where name = ? and age > ?";
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setString(1, "张三");
pstmt.setInt(2, 20);
ResultSet rs = pstmt.executeQuery();

在上面的示例中，使用 prepareStatement 创建了一个 PreparedStatement 对象，并传入了一个带有两个参数的查询 SQL 语句。通过调用 setXXX 方法设置参数，然后通过 executeQuery 方法执行 SQL 语句并获取查询结果集。