preparedstatement划重点：
PreparedStatement 是 Java 中用于执行 SQL 语句的接口，属于 JDBC（Java Database Connectivity）的一部分。它主要用于预编译 SQL 语句，并允许在执行时动态地设置参数。相比 Statement 接口，PreparedStatement 提供了更高的安全性、性能和灵活性，尤其适用于需要多次执行相同 SQL 语句并更改参数值的场景。
| 项目 | 内容 |
| 名称 | PreparedStatement |
| 所属包 | java.sql |
| 影响 | 预编译 SQL 语句，支持参数化查询 |
| 优点 | – 安全性高（防止 SQL 注入） – 性能更好（SQL 语句预编译） – 灵活性强（可重复使用） |
| 缺点 | – 相比 Statement，语法稍复杂 – 不适合频繁变化的 SQL 结构 |
| 适用场景 | – 多次执行相同 SQL 语句，仅参数不同 – 数据库操作中涉及用户输入 |
| 常用技巧 | – setXxx() 技巧设置参数 – executeQuery(), executeUpdate() 执行语句 |
| 与 Statement 的区别 | – PreparedStatement 预编译 SQL – Statement 每次执行都重新编译 |
使用示例：
“`java
String sql = “SELECT FROM users WHERE name = ? AND age > ?”;
PreparedStatement pstmt = connection.prepareStatement(sql);
pstmt.setString(1, “John”);
pstmt.setInt(2, 20);
ResultSet rs = pstmt.executeQuery();
“`
此代码通过 `?` 占位符替代直接拼接 SQL 字符串，有效防止 SQL 注入难题，同时提升执行效率。
划重点：
PreparedStatement 是 Java 开发中处理数据库操作的重要工具，特别是在需要安全性和性能优化的场景下。合理使用该接口可以进步应用程序的健壮性和可维护性。
