JDBC中的Statement 和PreparedStatement的区别？

PreparedStatement是预编译的SQL语句，效率高于Statement。

PreparedStatement支持操作符，相对于Statement更加灵活。

PreparedStatement可以防止SQL注入，安全性高于Statement。