В чем разница между Statement и PreparedStatement в Java?

Statement используется для выполнения SQL-запросов без параметров. PreparedStatement — для выполнения параметризованных запросов. PreparedStatement предварительно компилируется базой данных, что повышает производительность при многократном выполнении одного и того же запроса с разными параметрами. Также PreparedStatement обеспечивает защиту от SQL-инъекций, автоматически экранируя специальные символы в параметрах.

Пример использования Statement:

// Пример Statement
Statement stmt = connection.createStatement();
ResultSet rs = stmt.executeQuery("SELECT * FROM users");

Пример использования PreparedStatement:

// Пример PreparedStatement
String sql = "SELECT * FROM users WHERE username = ?";
PreparedStatement pstmt = connection.prepareStatement(sql);
pstmt.setString(1, "admin");
ResultSet rs = pstmt.executeQuery();

Основные отличия: