刚好我以前研究过，把两种最实用的方法发给你吧：
PreparedStatement预编译，就是先编译好了的SQL语句，只要给其中的参数赋值就可以直接使用，而后者Statement不是预编译的，运行的时候也需要完整写出SQL语句，这只是简单说一下，CSDN上有详细的
