1. #使用 ?在sql语句中做占位符,使用prepareStatement执行sql,效率高。
  2. #能够避免sql注入,更安全。
  3. $不食用占位符,是字符串连接方式,使用Statement对象执行sql,效率低。
  4. $由sql注入的风险,缺乏安全性。
  5. $:可以替换表名或者列名。例如:select * from student order by name, name 可以在传参时被替换。