PrepareStatement比Statement好在哪？
1.提高了代码的可读性和维护性
虽然用prepareStatement 来代替statement 会多几行代码，但是避免了繁琐麻烦又容易出错的SQL语句拼接，
2.提高了SQL语句的执行性能
创建statement对象时不能使用sql语句做参数，不会解析和编译SQL语句，每次调用方法SQL语句时都要进行Sql解析和编译操作，但操作相同仅仅是数据不同
创建prepareStatement对象时使用Sql语句做参数，会解析和编译SQL语句，也可以使用占位符的SQL语句做参数，再通过setxxx()方法给占位符赋值执行SQL语句不需要在解析和编译SQL语句，直接执行即可.
3. 提高了安全性
preparestatement 使用预编译语句，传入的任何数据都不会和已经编译的进行拼接，避免sql会注入