java学习之PreparedStatement

     Prepared看到这个单词，准备的意思，PreparedStatement实则是预编译。那么与Statement又有什么区别呢？
     PreparedStatemen有这样的好处：
       1.防止重复编写多个结构类似的sql语句
　　2.没有拼接字符串的烦恼
　　3.防止sql注入（拼接字符串 会带来sql注入问题）

　　4.sql语句预编译在PreparedStatement对象中,性能好

     曾经在学习《牛腩新闻发布系统》的时候，牛老师讲过“sql语句注入”这样的知识，其实到了java还是会存在这样的问题，PreparedStatement就完美的解决了这样的问题。

     这样我就添加一个DRP中的实例，来共同学习一下吧。

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Timestamp;
import java.util.ArrayList;
import java.util.Date;
import java.util.List;

/**
	 * 添加用户
	 * @param user
	 */
	public vo