JDBC: Statement、PreparedStatement和CallableStatement

JDBC:

Statement(接口)
|
PreparedStatement(接口)
|
CallableStatement(接口)
以上三者为继承关系
Statement 接口提供了执行语句和获取结果的基本方法；
PreparedStatement 接口添加了处理 IN 参数的方法；
CallableStatement 接口添加了处理 OUT 参数的方法。
Statement :普通的不带参的查询SQL；
PreparedStatement :可变参数的SQL,编译一次,执行多次,效率高;安全性好，有效防止Sql注入等问题;支持批量更新,批量删除;
CallableStatement : 继承自PreparedStatement,支持带参SQL操作;支持调用存储过程,提供了对输出和输入/输出参数的支持;
PreparedStatement是预编译的，使用PreparedStatement有几个好处：
- 在执行可变参数的一条SQL时，PreparedStatement比Statement的效率高，因为DBMS预编译一条SQL当然会比多次编译一条SQL的效率要高。
- 安全性好，有效防止Sql注入等问题。
- 对于多次重复执行的语句，使用PreparedStament效率会更高一点，并且在这种情况下也比较适合使用batch；
- 代码的可读性和可维护性。
CallableStatement接口扩展 PreparedStatement，用来调用存储过程,它提供了对输出和输入/输出参数的支持。CallableStatement 接口还具有对 PreparedStatement 接口提供的输入参数的支持。

executeQuery：返回结果集(ResultSet)。
executeUpdate: 执行给定SQL语句,该语句可能为 INSERT、UPDATE 或 DELETE 语句， 或者不返回任何内容的SQL语句（如 SQL DDL 语句）。
execute: 可用于执行任何SQL语句，返回一个boolean值， 表明执行该SQL语句是否返回了ResultSet。如果执行后第一个结果是ResultSet，则返回true，否则返回false。

Statement ： 由方法 createStatement 所创建。Statement 对象用于发送简单的 SQL 语句。
PreparedStatement ：由方法 prepareStatement 所创建。PreparedStatement 对象用于发送带有一个或多个输入参数（ IN 参数）的 SQL 语句。PreparedStatement 拥有一组方法，用于设置 IN 参数的值。执行语句时，这些 IN 参数将被送到数据库中。PreparedStatement 的实例扩展了 Statement ，因此它们都包括了 Statement 的方法。PreparedStatement 对象有可能比 Statement 对象的效率更高，因为它已被预编译过并存放在那以供将来使用。
CallableStatement：由方法 prepareCall 所创建。CallableStatement 对象用于执行 SQL 储存程序 ─ 一组可通过名称来调用（就象函数的调用那样）的 SQL 语句。CallableStatement 对象从 PreparedStatement 中继承了用于处理 IN 参数的方法，而且还增加了用于处理 OUT 参数和 INOUT 参数的方法。
以下所列提供的方法可以快速决定应用哪个Connection方法来创建不同类型的SQL 语句：　
createStatement 方法用于： 简单的SQL语句（不带参数）　
repareStatement 方法用于：带一个或多个IN参数的SQL语句，经常被执行的简单SQL语句
prepareCall 方法用于：　 调用已储存过程