有大神总结的很好,,参考文献
http://www.importnew.com/5006.html
preparedstatement优势:sql的预编译(数据库层面完成)提升效率.
为什么可以防止sql注入:总的来说就是占位符替换,也由此引发了in查询的占位问题,
所以面试的时候比人问你为什么,可以说出in查询的问题,别人应该能够够懂你为什么可以防止sql注入,
解决in查询,参考博客
https://blog.csdn.net/LIsmooth/article/details/76934980