PreparedStatement对象可以防止sql注入，而Statement不能防止sql注入

 crud： create(插入)，read(读取)，update(更新)，delete(删除)

stmt.executeUpdate(); 应用于：create(插入)，update(修改)，delete(删除)

stmt.executeQuery()；应用于read(读取)

public static