1.简述Statement和 PreparedStatement的区别

Statement和PreparedStatement都是Java中用于执行SQL语句的接口，它们的主要区别在于以下几点：

1. 预编译：PreparedStatement会在执行前将SQL语句预编译，以提高执行效率。而Statement则是在执行时才编译SQL语句，效率相对较低。

2. 可读性：PreparedStatement更易于阅读和维护，因为它的SQL语句可以使用占位符（?）来代替具体的参数值，而Statement则需要将参数值直接拼接到SQL语句中。

3. 安全性：PreparedStatement可以避免SQL注入攻击，因为它会对输入参数进行参数化处理，而Statement则容易受到SQL注入攻击。

4. 执行效率：当需要执行多次相同的SQL时，PreparedStatement比Statement执行效率更高，因为PreparedStatement只需要编译一次SQL语句，而Statement则需要每次执行时都编译一次SQL语句。

总之，如果需要执行多次相同的SQL语句，或者需要对输入参数进行参数化处理，建议使用PreparedStatement来执行SQL语句，否则使用Statement即可。