PreparedStatement和Statement区别：

PreparedState:预编译对象，执行都是占位符号?,可以有效防止sql注入（不存在字符串拼接）sql就执行静态的sql语句，可以发送不同的参数进行赋值，执行sql效率相对大于Statement
Statement:普通的执行对象，每次指定的都是静态的sql，存在硬编码(将sql语句写死了)，而且存在字符串拼接。可以造成sql注入，不安全执行sql效率低，每次执行exectueUpdate()或者是execteQuery(String sql)都要发送sql。

代码演示（Statement）：
package practice_02;
import JdbcUtils.JdbcUtils;
import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
import java.util.Scanner;
/*** @author Kuke* @date 2021/11/6 16:09* 使用Statement对象操作数据库,模拟用户登录操作* 键盘录入,录入的数据需要和查询到的用户名和密码进行对比,一致,提示"登录成功" ;* 弊端：Statement:1 执行静态sql语句,写死了---存在字符串拼接*                 2 select * from user where username = 'java' and passward = 'a'or'a'='a' ;*                 就会造成SQL注入，密码不匹配的情况下依然能登录成功。*/
public class StatementTest {public static void main(String[] args) {Scanner sc = new Scanner(System.in) ;System.out.println("请输入用户名:");String username = sc.nextLine() ;System.out.println("请输入密码;");String passward = sc.nextLine() ;Boolean flag = isLogin(username,passward) ;if (flag){System.out.println("登陆成功");}else{System.out.println("登陆失败，请重新输入。");}}private static Boolean isLogin(String username, String passward) {Connection cont = null ;Statement stmt = null ;ResultSet rs = null ;try {cont =JdbcUtils.getConnection() ;String sql = "select * from user where username='"+username+"'and passward='"+passward+"';";System.out.println(sql);stmt = cont.createStatement();rs = stmt.executeQuery(sql) ;return rs.next() ;} catch (SQLException e) {e.printStackTrace();}return false ;}
}

代码演示：利用preparedStatememt模拟登录
package practice_02;
import JdbcUtils.JdbcUtils;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.Scanner;
/*** @author Kuke* @date 2021/11/6 17:27*/
//测试类
public class PreparedStatementTest {public static void main(String[] args) {Scanner sc = new Scanner(System.in) ;System.out.println("请您输入用户名：");String username = sc.nextLine() ;System.out.println("请您输入密码：");String passward = sc.nextLine() ;Boolean flag = isLogin(username,passward) ;if (flag){System.out.println("登录成功！！");}else{System.out.println("登陆失败，请重新登录。");}}private static Boolean isLogin(String username, String passward) {Connection cont = null ;PreparedStatement stmt = null ;ResultSet rs = null ;try {cont = JdbcUtils.getConnection() ;//获取连接对象。String sql = "select * from user where username = ? and passward=?" ;stmt= cont.prepareStatement(sql) ;//预编译对象执行sql语句。stmt.setString(1,username);stmt.setString(2,passward);rs = stmt.executeQuery() ;return rs.next() ;} catch (SQLException e) {e.printStackTrace();}return false ;}
}