JDBC 中的 PreparedStatement 相比 Statement

PreparedStatement 是 Statement 的子类，它们的主要区别在于 PreparedStatement 可以使用预编译功能，即在执行 SQL 语句之前，数据库会将 SQL 语句编译成二进制格式并存储在缓存中，下一次执行相同的 SQL 语句时，只需要将参数传递给缓存中的预编译语句即可，这比每次执行 SQL 语句都需要编译一次更加高效。在执行批量操作时，使用 PreparedStatement 也比 Statement 更加高效。

此外，PreparedStatement 还可以防止 SQL 注入攻击，因为它使用参数化查询，而不是将 SQL 语句与用户输入直接拼接，从而避免了恶意用户通过输入特殊字符来破坏 SQL 语句的情况。因此，在实际开发中，PreparedStatement 更加安全和可靠。