【mysql】sql语句参数化

使用PreparedStatement支持预编译指令，在多次执行一条固定格式的sql字符串时比Statement更有效率.

小结一下，它主要有以下几个优点：

（1）防止sql注入；

（2）自动类型转换；

（3）有更好的性能（对于oracle数据库效果明显，mysql则不一定）；

（4）避免在拼接sql语句时过多的使用引号和字符串连接符等，代码更加简洁。

通过jdbc连接数据库的具体用法可参考这里：http://blog.sina.com.cn/s/blog_5c5bc9070100z295.html