Statement  and PreparedStatement  这两个有什么区别吗 ？
各自的优点有哪些？

优点就在于效率上，主要区别如下

statement每次执行sql语句，相关数据库都要执行sql语句的编译，preparedstatement是预编译得

preparedstatement支持批处理..

PreparedStatement和Statement具体区别

1：
Prepared（准备好的, 精制的），从这里可以知道PreparedStatement是预先编译的语句，而Statement则不是预先编译的，在DBMS中处理管理中Statement是要进行语法、语义的，而PreparedStatement则不要。

2：
PrepareStatement中执行的SQL语句中是可以带参数的，而Statement则不可以。
比如：
PreparedStatement pstmt = con.prepareStatement("UPDATE EMPLOYEES
SET SALARY = ? WHERE ID = ?");
pstmt.setBigDecimal(1, 153833.00);
pstmt.setInt(2, 110592);
pstmt. executeUpdate();

3：
当处理批量SQL语句时，这个时候就可以体现PrepareStatement的优势，由于采用Cache机制，则预先编译的语句，就会放在Cache中，下次执行相同SQL语句时，则可以直接从Cache中取出来。

PreparedStatement 进行预编译，可以防止 sql注入，