相对于Statement，PreparedStatement的优点

转载自http://it.deepinmind.com/jdbc/2014/03/18/JDBC%E5%B8%B8%E8%A7%81%E9%9D%A2%E8%AF%95%E9%A2%98%E9%9B%86%E9%94%A6%28%E4%B8%80%29.html

• PreparedStatement有助于防止SQL注入，因为它会自动对特殊字符转义。
• PreparedStatement可以用来进行动态查询。
• PreparedStatement执行更快。尤其当你重用它或者使用它的拼量查询接口执行多条语句时。
• 使用PreparedStatement的setter方法更容易写出面向对象的代码，而Statement的话，我们得拼接字符串来生成查询语句。如果参数太多了，字符串拼接看起来会非常丑陋并且容易出错。

PreparedStatement的缺点是什么，怎么解决这个问题？

PreparedStatement的一个缺点是，我们不能直接用它来执行in条件语句；需要执行IN条件语句的话，下面有一些解决方案：

• 分别进行单条查询——这样做性能很差，不推荐。
• 使用存储过程——这取决于数据库的实现，不是所有数据库都支持。
• 动态生成PreparedStatement——这是个好办法，但是不能享受PreparedStatement的缓存带来的好处了。
• 在PreparedStatement查询中使用NULL值——如果你知道输入变量的最大个数的话，这是个不错的办法，扩展一下还可以支持无限参数。