동일한 statement(쿼리)를 데이터만 다르게 하여 여러번 호출 하는 경우 Prepared statements 가 빠릅니다.
왜냐하면, SQL 검증(validate)을 한번만 하기 때문이죠. 반면 Statement 는 매 쿼리 수행시마다 검증을 하게 됩니다.

PreparedStatement 의 또 다른 이점은 SQL Injection 공격을 회피할 수 있다는 겁니다.
만일 메서드를 호출할 때마다 PreparedStatement 를 새로 생성한다면, 앞서 이야기한 PreparedStatement 의 이점이 사라질 것입니다.

사용하는 DB(mysql, postgres...)가 무엇인지 구애받지 않도록 persistence layer 에 캡슐화하는 것이 중요합니다.
그러면 PerparedStatement 로 성능과 보안 두마리 토끼를 잡을 수 있겠네요.

완전 기초적인 내용인데 하나도 생각이 안난다.