Statement 和 PreparedStatement 的区别：
1）语句不同
PreparedStatement需要预编译以及需要参数
2）由于PreparedStatement有缓存区，所以效率更高
3）由于PreparedStatement有缓存区，所以更安全，防止了注入（1=1）
PreparedStatement接口（推荐使用）：
代码1：
/**
* 添加数据语句
**/ private static void Intinsert() { Connection conn = null;
PreparedStatement stsm = null;
try {
// 1：调用工具类获取连接
conn = Jdbcutil.getConnection(); // 2：准备sql预编译语句
// ?占用一个参数位
String sql = "INSERT INTO person (NAME,sex,age) VALUES (?,?,?);"; // 3：执行sql预编译语句（检查语法）
stsm = conn.prepareStatement(sql); // 4：设置传递的参数 stsm.setString(1, "张三");
stsm.setString(2, "男");
stsm.setInt(3, 20); // 5：发送参数，执行sql
// 注意：这里的方法后面没有参数
int result = stsm.executeUpdate();
System.out.println("影响了" + result + "行");
} catch (Exception e) {
e.printStackTrace();
} finally {
// 6：关闭连接
Jdbcutil.close(conn, stsm);
}
}
代码2：
/**
* 修改语句
*/ private static void testUpdate() { Connection conn = null;
PreparedStatement stsm = null; try {
// 1：创建连接
conn = Jdbcutil.getConnection(); // 2：创建sql预编译语言
String sql = "UPDATE person SET NAME = ?WHERE id = ?;"; // 3：执行sql预编译语言
stsm = conn.prepareStatement(sql); // 4： 设置参数
stsm.setString(1, "李四");
stsm.setInt(2, 3); // 5：发送参数，执行sql
int result = stsm.executeUpdate();
System.out.println("影响了" + result + "行");
} catch (Exception e) {
e.printStackTrace();
} finally {
Jdbcutil.close(conn, stsm);
} }
代码3：
/**
* 查询语句
*/ private static void testSelect() { ResultSet rs = null;
Connection conn = null;
PreparedStatement stsm = null;
try {
// 1：创建连接
conn = Jdbcutil.getConnection(); // 2：创建sql预编译语言
String sql = "SELECT * FROM person;"; // 3：执行预编译语言
stsm = conn.prepareStatement(sql); // 这里不需要设置参数
// 4：执行sql语言
rs = stsm.executeQuery(); // 5：查看所有数据
while (rs.next()) {
int id = rs.getInt("id");
String name = rs.getString("name");
String sex = rs.getString("sex");
System.out.println(id + "," + name + "," + sex);
}
} catch (Exception e) {
e.printStackTrace();
throw new RuntimeException(e);
} finally {
Jdbcutil.close(conn, stsm, rs);
} }