数据语句问题

try
{
/*
PreparedStatement ps=con.prepareStatement(
"delete from student where id=?");
ps.setString(1,"05083218");
ps.executeUpdate();
ps.close();*/
Statement stmt=con.createStatement();
stmt.executeUpdate("delete from "+table2+" where id='"+temp+"'");
stmt.close();
in.takein("ɾ³ý²Ù×÷³É¹¦");
}

为什么 用PreparedStatement 来实现就不好用
只能用普通的方法实现
是我的写错了么
我这里PreparedStatement 只有实现Insert好使
----------------解决方案--------------------------------------------------------
什么叫不好用？

另外，如果按照拼接字符串的方式来合成SQL语句，会有严重的SQL注入漏洞...特别的危险

----------------解决方案--------------------------------------------------------

就是 不能用啊
那你用什么方法呢

----------------解决方案--------------------------------------------------------