1  有安全性

PreparedStatement 可以由于不是使用拼接，防止了sql注入，提高了安全性。

2  更方便

PreparedStatement 可以自动对类型进行转换，代码可读性，可维护性提高。

3  批处理

PreparedStatement 有预编译功能，大批量的处理sql效率更高。（MySQL 不明显，Oracle 非常明显）