PreparedStatement是Statement接口的子接口，它的主要优势在于可以防止SQL注入，并且适合执行动态SQL语句，如带有参数的查询。