关于PreparedStatementSetter和jdbcTemplate.execute("insert into...")的疑问

Question

jdbcTemplate.update("INSERT INTO USER VALUES(?, ?, ?, ?)",
new PreparedStatementSetter() {
public void setValues(PreparedStatement ps) throws SQLException {
ps.setString(1, id);
ps.setString(2, name);

ps.setString(3, sex);
ps.setInt(4, age);
}
});
以上方法如果age是null如何处理

以上方法和写jdbcTemplate.execute("insert into...")有什么本质区别

Answer 1

直接拼接，会有注入问题。

还是利用PrepareStatement