http://www.onjava.com/pub/a/onjava/2001/12/19/oraclejdbc.html 为什么要始终使用PreparedStatement代替Statement及争议:http://dev2dev.bea.com.cn/bbs/thread.jspa?forumID=121&threadID=10397&start=0&tstart=0