PreparedStatement接口用于执行带参数的SQL语句，可以防止SQL注入，并提高执行效率。