Java中JDBC的PreparedStatement

 它是Statement接口的子接口；

1 强大之处：

防SQL攻击；

 提高代码的可读性、可维护性；

 提高效率！

2.PreparedStatement的用法：

 如何得到PreparedStatement对象：

  给出SQL模板！

   调用Connection的PreparedStatement prepareStatement(String sql模板)；

 调用pstmt的setXxx()系列方法sql模板中的?赋值！

在使用Connection创建PreparedStatement对象时需要给出一个SQL模板，所谓SQL模板就是有“?”的SQL语句，其中“?”就是参数。

在得到PreparedStatement对象后，调用它的setXXX()方法为“?”赋值，这样就可以得到把模板变成一条完整的SQL语句，然后再调用PreparedStatement对象的executeQuery()方法获取ResultSet对象。

注意PreparedStatement对象独有的executeQuery()方法是没有参数的，而Statement的executeQuery()是需要参数（SQL语句）的。因为在创建PreparedStatement对象时已经让它与一条SQL模板绑定在一起了，所以在调用它的executeQuery()和executeUpdate()方法时就不再需要参数了。

PreparedStatement最大的好处就是在于重复使用同一模板，给予其不同的参数来重复的使用它。这才是真正提高效率的原因。