单项选择题

A.PreparedStatement能够执行参数化的SQL语句
B.PreparedStatement比Statement效率更高
C.PreparedStatement可以防止SQL注入攻击
D.Statement比PreparedStatement效率更高