Java - Duda sobre insert en java

Hola tengo una duda cual es la diferencia entre estas dos formas de realizar insert en java,
cual es optimo usar
garcias saludos.

"insert into pruebas (codigos,cuenta) values('"+var1+"','"+var1+"')"
"insert into pruebas (codigos,cuenta) values(?,?)"

Hola Ricardo, que conectar estas utilizando? y que motor de base de datos es?

mysql

Hola, este enlace puede guiarte. Algo especial que pasó conmigo y fue que necesitaba almacenar un xml muy grande para tipo CLOB. la cadena internamente tenia comillas por lo que se confundia con el valor a almacenar. por ejemplo.
INSERT INTO TEST_CASE (REF_TESTCASE) VALUES (‘valor=’test’ ’);

La solución era que las comillas internamente tenían que ser dobles pero como el xml era muy grande no podía reemplazar comillas simple por doble. La solución fue las sentencias precompiladas osea la segunda linea que colocas. En muchos casos la recomiendan.



http://www.chuidiang.com/java/mysql/PreparedStatement-java-mysql.php
http://javarevisited.blogspot.sg/2012/03/why-use-preparedstatement-in-java-jdbc.html

El uso del binding además incrementa mucho el rendimiento de las sentencias SQL (sobre todo si se utilizan dentro de un bucle) ya que el Driver y el Gestor DB solo tiene que parsear e interpretar una sola vez las sentencia SQL (siempre que la dejes fuera del bucle), y en cada iteración del bucle solo hay que volver a vincular (bind) las variables que cambian en dicha iteración, sin ser necesario que cambien el bind de las demás.

gracias me quedo claro

Gracias, me viene bien esta duda!