以下描述何者有误?
使用Statement一定会发生SQL Injection
使用PreparedStatement就不会发生SQL Injection
不使用Connection时必须加以关闭
ResultSet代表查询的结果集合