JDBC中Statement接口和PreparedStatement接口的差异性

Statement：用于执行SQL语句的工具接口。该对象及可以执行DDL/DCL语句，也可以用于执行DML语句，还可以用于执行SQL查询，返回查询到的结果集。常用方法如下：                 ResultSet executeQuery(String sql)throws SQLException:该方法用户执行查询语句，并返回查询结果对应的ResultSet对像。该方法只能用于执行查询语句。                 int executeUpdate(String sql)throws SQLException：该方法用于执行DML语句，并返回受影响的行数；该方法也可以用于执行DDL语句，执行DDl语句将返回为0；                 boolean execute(String sql)throws SQLException:该方法可以执行任何SQL语句。如果执行后第一个结果为ResultSet对象，则返回TRUE；如果执行后第一个结果为受影响的行        数或者没有任何结果，则返回false； PreparedStatement：同样有executeUpdate() executeQuery()   execute()三个方法，只是这个三个方法无需接收SQL字符串，因为PrepareStatement对象已经与变异了SQL命令，只要为这些命令传入参数即可。                 针对经常需要反复执行一条结构相似的SQL语句，例如如下SQL语句：         insert into student values("zhangsan","123");         insert into student values("lisi","456"); 对于这两条SQL语句而言，他们的结构基本相似，只是执行插入时插入的值不同而已。对于这种情况，可以使用带占位符（？）参数的SQL语句来来代替它； insert into student values(?,?); 但是Statement执行SQL 语句查询时不允许使用占位符参数，而且这个问号占位符参数必须获得值后才可以执行。为了满足这种功能，JDBC提供了PreparedStatement接口，它是statement接口的字接口，可以预编译SQL语句，编译后的SQL语句被存储在PreparedStatement对象中，然后可以使用该对象多次高效地执行该语句。简而言之，使用PreparedStatement比使用Statement的效率更高。