使用了statement的话必须在sql语句中写入值,例如:
String sql = "insert into test_user(name,age) values ('李四',30)";
只能传入一段确定的sql语句,因为这段sql语句是确定的,常用的方式可能就是拼接字符串。
这样用会有以下2个缺点:
1、sql注入
2、每次运行语句mysql都会编译,资源浪费
preparestatement只会编译一次,后面在使用同样的sql语句时不会编译,
达到了一次编译多次复用