Statement由方法createStatement()创建，该对象用于发送简单的静态的SQL语句。
PreparedStatement由方法preparedStatement()创建，该对象用于发送带有一个
或多个输入参数的SQL语句。该方法继承了Statement的所有方法。并进行了扩展。
SQL语句使用“？”作为数据占位符，使用setXxx()方法设置数据。
//Statement的用法
int id=111;
String sql="selsect * from user where id="+id;
Statement st=connection.CreateStatement();
ResultSet rs=st.executeQuery(sql);
//PreparedStatement的用法
//PreparedStatement可替换变量（在SQL语句中可以包含？）
String sql="select * from user where id=?";
PreparedStatement ps=connection.preparedStatement(sql);//sql在这里进行预编译
int id =111;
ps.setInt(1,id);//为sql传入参数
ResultSet rs=ps.executeQuery();//这里不需要sql，因为上面预编译过
Statement与PreparedStatement的区别
原文：http://www.cnblogs.com/fifiyong/p/5932432.html