Почему PreparedStatement так называется

PreparedStatement называется так потому, что SQL-запрос в нём подготавливается (prepared) заранее, до выполнения. Это означает, что запрос компилируется и оптимизируется один раз, а затем может выполняться многократно с разными параметрами.

Ключевые преимущества:

• Защита от SQL-инъекций (параметры экранируются автоматически).
• Повышение производительности (переиспользование скомпилированного запроса).

Пример:

String sql = "SELECT * FROM users WHERE id = ?";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setInt(1, 42); // Подстановка параметра
ResultSet rs = stmt.executeQuery();

Здесь ? — placeholder, заменяемый реальным значением через setX().