关于Statement类

Statement在JDBC中相当于SQL语句的载体
A，Statement是最基本的用法，采用字符串拼接的方式，存在注入漏洞
B，PreparedStatement对Statement中的SQL语句进行预编译，同时检查合法性，效率高
C，CallableStatement接口扩展 PreparedStatement，用来调用存储过程,它提供了对输出和输入/输出参数的支持。CallableStatement 接口还具有对 PreparedStatement 接口提供的输入参数的支持。