1、联系
二者均是接口interface，其中Statement是PreparedStatement的父接口。用于jdbc的sql执行。
2、区别
二者的区别主要集中在静态与动态、执行过程细节方面。
2.1、静态与动态
Statement用于执行静态 SQL 语句并返回它所生成结果的对象。而PreparedStatement用于执行动态SQL语句并返回它所生成结果的对象，SQL 语句被预编译并存储在 PreparedStatement 对象中，然后可以使用此对象多次高效地执行该语句。
select colume from table where colume=1;//常量、静态
select colume from table where colume=?;//变量、动态
2.2执行细节
Statement为每一条SQL语句生成一个执行计划（每个SQL语句进行一次编译执行），而PreparedStatement通过变量设置的形式，实现了同类SQL语句只生成一个执行计划（同类SQL语句，一次预编译，多次执行），然后每次只需把问号置为相应的值。
这样在执行效率上，单次执行Statement效率高于PreparedStatement，多次重复性执行（批量处理）Statement效率低于PreparedStatement。
Connection con = DriverManager.getConnection(url, user, pwd);
Statement st = con.createStatement();
ResultSet rs = st.executeQuery(“select * from userinfo”);
2.3安全性
传递给PreparedStatement对象的参数可以被强制进行类型转换，使开发人员可以确保在插入或查询数据时与底层的数据库格式匹配。另外PreparedStatement可以防止SQl注入。
Connection con = DriverManager.getConnection(url, user, pwd);
PreparedStatement updateSales=con.prepareStatement(“UPDATE COFFEES SETSALES = ? WHERE COF_NAME LIKE ? “);
updateSales.setInt(1, 75);
updateSales.setString(2, “Colombian”);
updateSales.executeUpdate();