preparedStatement与createStatemt优缺点对照

preparedStatement与createStatemt优缺点对比
希望各位[color=#0000FF]猿友不吝赐教[/color]

个人觉得

方式1：加到缓存区（速度快，不易于随时更改sql，但易于执行同样的sql）

ps = conn.preparedStatement(sql);
ps.setString(...);
ps.execteQuery();

方式2：创建（速度慢，易于随时更改sql）

ps = conn.createStatemt();
ps.execteQuery(sql);

[解决办法]
preparedStatement最大的好处不是防止SQL注入吗？ 然后是多次执行速度快吧。