在Java中，JDBC（Java Database Connectivity）是一种用于连接和操作数据库的API。JDBC中的Statement是一种用于执行SQL语句的对象，它可以执行任何SQL语句，包括更新、插入、删除和查询操作。
Statement接口提供了以下方法：
-
executeQuery(String sql)：用于执行SELECT语句，返回一个ResultSet对象，该对象包含查询结果。
-
executeUpdate(String sql)：用于执行INSERT、UPDATE或DELETE语句，返回一个int类型的值，表示受影响的行数。
-
execute(String sql)：用于执行任何SQL语句，返回一个boolean类型的值，表示执行结果是否为ResultSet对象。
-
addBatch(String sql)：将SQL语句添加到批处理中。
-
clearBatch()：清空批处理中的所有SQL语句。
-
executeBatch()：执行批处理中的所有SQL语句，返回一个int类型的数组，表示每个SQL语句受影响的行数。
-
setXXX()：用于设置SQL语句中的参数，其中XXX可以是Int、String、Double、Float等数据类型。
Statement对象的一个重要特点是，它会将SQL语句发送到数据库执行，并返回结果。因此，在使用Statement对象时，需要注意SQL注入攻击的问题。为了避免SQL注入攻击，可以使用PreparedStatement对象，它可以预编译SQL语句，并使用参数化查询来执行SQL语句。