PreparedStatement是JDBC中的一個接口，它繼承自Statement接口，用于預編譯SQL語句，以提高查詢效率和防止SQL注入。
與Statement不同，PreparedStatement在執行之前會進行預編譯，即將SQL語句中的參數部分用占位符（？）代替，然后將該語句發送給數據庫進行編譯。當需要執行該語句時，可以通過setXXX()方法設置占位符的具體值，然后調用execute()或executeUpdate()方法執行查詢或更新操作。
使用PreparedStatement的好處有以下幾點：
提高性能：PreparedStatement會將SQL語句進行預編譯，然后緩存起來，下次執行相同的SQL語句時，只需要將參數值傳遞給它即可，不需要重新編譯，從而提高查詢效率。
防止SQL注入：由于PreparedStatement會對參數進行嚴格的類型檢查和轉義，因此可以有效防止SQL注入攻擊。
示例代碼如下：
// 創建PreparedStatement對象
PreparedStatement preparedStatement = connection.prepareStatement("SELECT * FROM user WHERE name = ?");
// 設置參數值
preparedStatement.setString(1, "John");
// 執行查詢操作
ResultSet resultSet = preparedStatement.executeQuery();
// 處理查詢結果
while(resultSet.next()) {
// 處理每一行數據
}
// 關閉資源
resultSet.close();
preparedStatement.close();
在上述示例中，首先通過connection.prepareStatement()方法創建PreparedStatement對象，然后使用setXXX()方法設置占位符的值，接著調用executeQuery()方法執行查詢操作，最后處理查詢結果。
需要注意的是，占位符的索引是從1開始的，而不是從0開始。另外，在設置參數值時，需要根據實際情況選擇合適的setXXX()方法，以確保參數類型正確。
總結起來，PreparedStatement是JDBC中用于預編譯SQL語句的接口，通過預編譯和參數綁定的方式提高查詢效率和防止SQL注入攻擊。在實際開發中，推薦使用PreparedStatement來執行SQL語句。
