PreparedStatement 通过预编译 SQL 语句，防止用户输入被当作 SQL 代码执行，从而避免 SQL 注入攻击。