偶尔会有点分不清楚 ，求助

简单的说就是prepareStatement是为了防止Statement中可能出现的问题,如其中多加了一条1=1,则结果永远为true,这样会导致安全性问题,而将输入的整个字符串做为一个参数,判断整个字符串是否符合规则(如帐号密码等)

这个  同意楼上的说法