PreparedStatement 是JDBC中用于执行带参数的SQL语句的标准方式，它不但支持参数绑定，还可以防止SQL注入。