Какие знаешь виды Statement в SQL

В JDBC есть три основных вида Statement:

1. Statement - базовый интерфейс для выполнения простых SQL-запросов без параметров. Уязвим к SQL-инъекциям.

Statement stmt = connection.createStatement();
ResultSet rs = stmt.executeQuery("SELECT * FROM users");

2. PreparedStatement - предкомпилированные запросы с параметрами. Защищает от SQL-инъекций, повышает производительность.

PreparedStatement pstmt = connection.prepareStatement(
    "SELECT * FROM users WHERE id = ?");
pstmt.setInt(1, userId);

3. CallableStatement - для вызова хранимых процедур в БД.

CallableStatement cstmt = connection.prepareCall("{call get_user(?)}");
cstmt.setInt(1, userId);

PreparedStatement - наиболее безопасный и рекомендуемый вариант для большинства случаев.