prepareStatement: 预编译
对于单纯的 jdbc 过程：当一条 sql 发送到数据库，数据库解析、检查 sql 语句，然后才会执行，把编译的结果放入数据库缓存中，大多数情况下这个语句已经被预编译过，因而当其执行时，不必再编译。
- 通常认为 PreparedStatement 对象比 Statement 对象更有效,特别是如果带有不同参数的同一 SQL 语句被多次执行的时候。
- 选择 PreparedStatement 对象与否，在于相同句法的 SQL 语句是否执行了多次，而且两次之间的差别仅仅是变量的不同。如果仅仅执行了一次的话，它应该和普通的对象毫无差异，体现不出它预编译的优越性。