面试题：Statement与PrepareStatement的区别

• Statement用于执行静态SQL语句，在执行时，必须指定一个事先准备好的SQL语句。

• PrepareStatement是预编译的SQL语句对象，sql语句被预编译并保存在对象中。被封装的sql语句代表某一类操作，语句中可以包含动态参数“?”，在执行时可以为“?”动态设置参数值。

• 使用PrepareStatement对象执行sql时，sql被数据库进行解析和编译，然后被放到命令缓冲区，每当执行同一个PrepareStatement对象时，它就会被解析一次，但不会被再次编译。在缓冲区可以发现预编译的命令，并且可以重用。

• PrepareStatement可以减少编译次数，从而提高数据库性能。

• PreparedStatement可防止SQL注入。

  批处理时，以数据量大小为标准选择Statement与PrepareStatement时的标准：
  1）量比较小，二者皆差别不大。
  2）量比较多，在PreparedStatement预编译空间范围之内，选择PreparedStatement，因为其只预编译一次sql语句。
  3）量特别大，使用Statement，因为PrepareStatement的预编译空间有限，当数据量特别大时，会发生异常。

代码层面：