sql中的prepareStatement和createStatement的用法区别

stmt=conn.CreateStatement();
resultSet rs=stmt.executeQuery(sql);        //对象之中没有sql语句，所以还得用executeQuery()来执行sql语句
上面是statement的用法
============================
下面是PrepareStatement()的用法
ptmt=conn.PreparedStatement(sql);        //对象是用sql语句作为参数来创建的
resultSet rs=ptmt.executeQuery();            //对象之中已经包含有sql语句

prepareStatement()每次访问数据库都执行的是同一条sql语句，这样做有什么意义？prepareStatement(sql）中的sql语句可以带？，这个？可以使用setInt(1,int x)或者setString(2,string y)来进行赋值（前一个数字代表sql语句中？的序号），也就是说，虽然执行的是同一条sql语句，但是通过给？赋不同的值，可以得到不同的结果，在需要批量查询数据库的地方其执行效率会更高。