首先来看两段代码：

第一个使用createStatement()

 1 public void delete( int id){
 2         try {
 3             Connection c = DBUtil.getConnection();
 4             Statement s = c.createStatement();
 5             String sql = "delete from category where id = " + id ;
 6             s.execute(sql);
 7         } catch (SQLException e) {
 8             e.printStackTrace();
 9         }
10     }

下面一段代码使用prepareStatement()完成

 1 /**
 2      * 向数据库中增加信息
 3      * @param config
 4      */
 5     public void add(Config config){
 6         String sql = "insert into category values(null,?,?)";
 7         try {
 8             Connection c = DBUtil.getConnection();
 9             PreparedStatement ps = c.prepareStatement(sql);
10             ps.setString(1, config.key);
11             ps.setString(2, config.value);
12             ps.execute();
13             ResultSet rs = ps.getGeneratedKeys();
14
15             while (rs.next()) {
16                 int id = rs.getInt(1);
17                 config.id = id;
18             }
19         } catch (SQLException e) {
20             e.printStackTrace();
21         }
22     }

可以大致看出二者的区别：

1：在概念上

prepareStatement会先初始化SQL，先把这个SQL提交到数据库中进行预处理，多次使用可提高效率。

createStatement不会初始化，没有预处理，每次都是从0开始执行SQL。

2：在变量上

prepareStatement可以在SQL中用?替换变量

String sql = "insert into category values(null,?,?)";

createStatement不支持 ? 替换变量，只能在sql中拼接参数

String sql = "delete from category where id = " + id ;

3：功能上

如果想要删除三条数据

对于createStatement，需要写三条语句

String sql = "delete from category where id = 2"  ;
String sql = "delete from category where id = 3"  ;
String sql = "delete from category where id = 7"  ;

而prepareStatement，通过set不同数据只需要生成一次执行计划，可以重用

String sql = "delete from category where id = ？"  ;

1.PreparedStatement是预编译的,对于批量处理可以大大提高效率.也叫JDBC存储过程。

2.使用createStatement 对象。在对数据库只执行一次性存取的时侯，用 createStatement对象进行处理。PreparedStatement对象的开销比createStatement大，对于一次性操作并不会带来额外的好处。

3.createStatement每次执行sql语句，相关数据库都要执行sql语句的编译，preparedstatement是预编译得,preparedstatement支持批处理

4:可重复性

对于上面的两段代码而言：第一段 id 必须给定一个值

而第二段中，对象的key，value都可以自己定义，而且大多数情况下这个语句已经被预编译过，因而当其执行时，只需DBMS运行SQL语句，而不必先编译。

这种转换也给你带来很大的便利，不必重复SQL语句的句法，而只需更改其中变量的值，便可重新执行SQL语句。

选择PreparedStatement对象与否，在于相同句法的SQL语句是否执行了多次，而且两次之间的差别仅仅是变量的不同。如果仅仅执行了一次的话，它应该和普通的对象毫无差异，体现不出它预编译的优越性。