Statement很容易被SQL注入，详见：https://blog.csdn.net/meism5/article/details/90414125
因此java引入PrepareStatement来预防sql注入，原理如下图。
MySQL - Statement vs PrepareStatement
原文：https://www.cnblogs.com/frankcui/p/14050918.html
