有人主张，在JDBC应用中，如果你已经是稍有水平开发者，你就应该始终以PreparedStatement代替Statement.也就是说，在任何时候都不要使用Statement。
http://baike.baidu.com/link?url=qul5Q8DJA7qKHm8y2rL4Bocc3-Ogo8IDlq2XqCYA4DHQ3BbsaS8jj27rZh_0aNyXEzDiaTTqZr931JsFaij37_