Statement和PreparedStatement都是数据库用于执行SQL语句的句柄，但是PreparedStatement代表一个预编译的SQL。
以下是PreparedStatement和Statement的区别，也是PreparedStatement相对Statement的优势。
1.PreparedStatement接口代表预编译的语句，它主要的优势是可以减少SQL的编译错误并增加SQL的安全性，减少SQL注入的可能性。
2.PreparedStatement中的SQL语句是可以带参数的，避免了使用字符串连接拼接SQL语句的麻烦和不安全。
3.当批量处理SQL或频繁执行相同的查询时，PreparedStatement有明显的性能上的优势，由于数据库可以将编译优化后的SQL语句缓存起来，下次执行相同结构的语句时就会很快，不用再次编译和生成执行计划。
所以总体上，PreparedStatement在使用和性能方面都比Statement更有优势。
补充：为了提供对存储过程的调用，jdbc api还提供了CallableStatement接口，存储过程(Stored Procedure)是数据库中一组为了完成特定功能的SQL语句的集合，经编译后存储在数据库中，用户通过指定存储过程的名字并给出参数（如果存储过程需要传入参数）来执行它。虽然调用存储过程在网络开销、安全性、性能上有很多好处，但是如果底层数据库发生迁移就会有很多麻烦，因为每种数据库的存储过程在书写上存在不少差别。