Какие плюсы и минусы PreparedStatement

Плюсы:

• Безопасность: Защита от SQL-инъекций, так как параметры экранируются автоматически.
• Производительность: Компилируется один раз и кешируется, что ускоряет повторные выполнения.
• Читаемость: Удобнее для динамических запросов с параметрами.

Минусы:

• Нет гибкости: Нельзя динамически изменить структуру запроса (например, добавить условие WHERE).
• Больше кода: Требует явного указания типов параметров.

Пример:

String sql = "SELECT * FROM users WHERE age > ?";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setInt(1, 18);  // Безопасная подстановка параметра
ResultSet rs = stmt.executeQuery();