JDBC中的PreparedStatement是一種數據庫預編譯的SQL語句對象。它繼承自Statement接口，用于執行帶有參數的SQL語句。
與普通的Statement不同，PreparedStatement可以預先編譯SQL語句，并緩存編譯結果，以便在后續執行時可以直接使用，從而提高執行效率。它使用占位符（?）來表示參數的位置，并通過設置參數的值來替換占位符。
使用PreparedStatement可以防止SQL注入攻擊，并且可以重復使用同一個預編譯的SQL語句，可以提高性能。
通過調用PreparedStatement的setXXX()系列方法，可以為SQL語句設置參數的值，其中XXX表示參數的數據類型。然后，調用executeUpdate()、executeQuery()等方法執行SQL語句。
例如，使用PreparedStatement執行帶有參數的插入語句可以按照以下步驟進行：
創建PreparedStatement對象：PreparedStatement ps = connection.prepareStatement(“INSERT INTO table_name (column1, column2) VALUES (?, ?)”);
為參數設置值：ps.setString(1, value1); ps.setString(2, value2);
執行SQL語句：ps.executeUpdate();
PreparedStatement還可以通過調用getGeneratedKeys()方法獲取插入語句執行后生成的自增主鍵值。
