PreparedStatement是一个接口，它继承了Statement，该接口有以下几个优点：
在sql语句中，使用?作为占位符来替代要传入的内容，通过调用PreparedStatement的setString等方法将要传入的内容作为参数传递过去。
、
三 PrePareStatement解决注入问题
原文：https://www.cnblogs.com/ltfxy/p/10204369.html
