# 为什么要使用 Prepared Statements?
+ 提高查询的性能
  + 准备一次语句并执行多次,每次使用不同的变量值
  + 服务器在准备语句时只解析一次命令
  + 客户端使用新协议发出语句请求
    + 减少服务器 CPU 开销
    + 与单独重新发送每条 SQL 语句相比,减少了服务器和客户端之间的网络通讯流量
+ 确保 SQL 命令中正确引用了数据类型
+ 避免了 SQL 注射
------------------------------------------------------------------