preparedStatement和statement 的异同
preparedStatement是Statement的子接口. 它对sql语句进行预编译,可以避免Statement中的sql注入问题,而且在批量操作的时候,效率更高.
