Quais problemas podem acontecer caso eu utilize o Statement ao invés do PreparedStatement na conexão JDBC ao banco de dados
//Código usando PreparedStatement, setando os valores da query através de métodos
Connection con = null;
PreparedStatement ps = null;
ResultSet rs = null;
String query = "SELECT * FROM exemplo WHERE coluna1 = ? AND coluna2 = ?";
try {
con = DBConnection.getConnection();
ps = con.prepareStatement(query);
ps.setString(1, valorExemplo1);
ps.setString(2, valorExemplo2);
rs = ps.executeQuery();
//Código usando Statement, concatenando os valores das variáveis à query
Connection con = null;
Statement stmt = null;
ResultSet rs = null;
String query = "SELECT * FROM exemplo WHERE coluna1 = '"+valorExemplo1+"'
AND coluna2 = '"+valorExemplo2+"';
try{
con = DBConnection.getConnection();
stmt = con.createStatement();
rs = stmt.executeQuery(query);