先暫存一下。
PreparedStatement 的基本優點是程式碼好讀（不用自己拼字串）、提供一定程度的 SQL injection 防禦，還有有些資料說 PreparedStatement 效率比較高。

相關資源：
1. 官方文件
2. PreparedStatement & Statement 的差異
3. PreparedStatement 真的比 Statement 快嗎？

效率問題可以參考看看第三個連結，SELECT 狀況下大多是 Statement 比較快一點，不過下面回應有人說 PreparedStatement 主要是快在非 SELECT 的指令。（但話說資料庫最常用的指令應該是 SELECT 吧~XDDD）

範例程式碼可以參考：Using the Prepared Statement Twice