前言
在数据库操作中，安全和效率是至关重要的。PreparedStatement 是一种有效的技术，可以显著提高这两个方面的性能和安全性。下面来具体讲讲。
什么是PreparedStatement
PreparedStatement 是一种执行预编译SQL语句的接口。与普通SQL不同，PreparedStatement 在执行前会对SQL语句进行预编译，然后多次执行带有不同参数的执行语句。当使用PreparedStatement 时，SQL 和其导入规划将被缓存到 Session 级别的内存缓存中，后续的导入直接使用缓存对象。
优点
- 防止SQL注入：PreparedStatement 可以有效地防止SQL注入，因为它将SQL语句和参数分开处理。
- 提高性能：预编译的 SQL 语句可以被数据库缓存，这样可以减少重复解析和生成执行计划的开销。
- 代码可读性和维护性：使用 PreparedStatement 可以简化代码，特别是在处理动态参数时。
使用举例
SQL注入
加上做一个登录功能，需要查询用户名和密码。普通的SQL语句，如下
String username = "john";
String password = "password123";
String query = "SELECT * FROM users WHERE username = '" + username + "' AND password = '&
)
