PreparedStatement用于执行带参数的SQL语句，它能防止SQL注入，提高安全性。