相对于Statement，PreparedStatement的优点是什么？

PreparedStatement和Statement 都是用来执行SQL查询语句的API之一，其中 Statement 用于通用查询， PreparedStatement 用于执行参数化查询

优点：

1.PreparedStatement执行快。

2.PreparedStatement可以用来动态查询

3.更好的可读性和维护性

4.PreparedStatement 对象可以防止 SQL 注入，而 Statement 对象不能防止 SQL 注入

预处理的优势：

1.PreparedStatement执行快。

数据库系统会对sql语句进行预编译处理（如果JDBC驱动支持的话），预处理语句将被预先编译好，这条预编译的sql查询语句能在将来的查询中重用，这样一来，它比Statement对象生成的查询速度更快。

2.PreparedStatement可以用来动态查询
用PreparedStatement你可以写带参数的sql查询语句，通过使用相同的sql语句和不同的参数值来做查询比创建一个不同的查询语句要好。

3.更好的可读性和维护性

PreparedStatement通过使用带有占位符的SQL语句，将参数与SQL语句解耦。这使得SQL语句更易于阅读和理解，并且改动SQL语句时不需要更改参数相关的代码，提高了代码的可维护性。

PreparedStatement支持批量操作，可以一次执行多个插入、更新或删除操作。这种批处理的方式能够减少与数据库的交互次数，提高了性能。

使用PreparedStatement的setter方法更容易写出面向对象的代码，而Statement的话，我们得拼接字符串来生成查询语句。如果参数太多了，字符串拼接看起来会非常丑陋并且容易出错。

4.PreparedStatement 防止 SQL 注入

原理就是把用户非法输入的单引号进行转义，最终传入参数作为一个整体执行，从而防止 SQL 注入，而 Statement 对象不会进行此操作。

总的来说，相对于Statement，PreparedStatement不仅提高了性能和安全性，还提供了更好的可读性和维护性，是在Java中更推荐使用的数据库操作方式。