一次有人问我为什么要使用JDBC中的PreparedStatement，我想了想，说可以“防止SQL注入”，其他的却不能说出个一二三，现在来看看其中的秘密
未完待续
参考文章：
http://www.jb51.net/article/40138.htm
JDBC剖析篇（2）：JDBC之PreparedStatement
原文：http://www.cnblogs.com/studyLog-share/p/4724493.html
