有人主張，在JDBC應用中，如果你已經是稍有水平開發者，你就應該始終以PreparedStatement代替Statement.也就是說，在任何時候都不要使用Statement。
http://baike.baidu.com/link?url=qul5Q8DJA7qKHm8y2rL4Bocc3-Ogo8IDlq2XqCYA4DHQ3BbsaS8jj27rZh_0aNyXEzDiaTTqZr931JsFaij37_