说说JDBC中PreparedStatement相比Statement的好处

a. 只执行单条的sql语句；

b. 只能执行不带参数的sql语句；

c.运行原理的角度，数据库接收到sql语句后需要对该条sql语句进行编译后才执行；

d.与其它接口对比，适合执行单条且不带参数的sql语句，这种情况执行效率相对较高。

a. 继承自Statement接口（意味着功能相对更加全面）；

b. 带有预编译的特性；

c. 批量处理sql语句；

d. 处理带未知参数的sql语句；

e. 具有安全性，即可以防止恶意的sql语句注入攻击；

f. 在处理单条语句上，执行效率没有Statement快；

g. 提高程序的可读性和可维护性。