JDBC PreparedStatement的優點：
提供了更高的性能：PreparedStatement對象在執行SQL語句時進行了預編譯，可以重復使用，從而提高了執行速度。
防止SQL注入攻擊：使用PreparedStatement可以通過參數化查詢的方式，將參數值與SQL語句分離，有效地防止了SQL注入攻擊。
更好的可讀性和可維護性：與拼接字符串的方式相比，使用PreparedStatement可以更清晰地編寫SQL語句，提高了代碼的可讀性和可維護性。
支持批處理操作：PreparedStatement可以通過addBatch()方法將多個SQL語句添加到批處理中，然后一次性執行，提高了數據庫操作的效率。
JDBC PreparedStatement的局限性：
對于復雜的動態SQL語句支持不夠好：雖然PreparedStatement可以設置參數，但對于一些復雜的動態SQL語句，可能需要編寫更多的代碼進行處理。
對于一些特定的數據庫特性支持不夠好：不同的數據庫可能對PreparedStatement的特性支持程度有所差異，需要根據具體的數據庫來使用。
需要事先知道SQL語句的結構：由于PreparedStatement需要在執行之前進行預編譯，因此需要事先知道SQL語句的結構，不適用于一些動態生成SQL語句的場景。
執行效率受到數據庫驅動的影響：PreparedStatement的執行效率受到數據庫驅動的影響，不同的數據庫驅動可能有不同的實現方式，對于性能要求較高的場景需要進行測試和優化。
