【大数据系列之JDBC】（五）：使用PrepareStatement防止SQL注入
PreparedStatement 对象所代表的 SQL 语句中的参数用问号(?)来表示，调用 PreparedStatement 对象的 setXxx() 方法来设置这些参数. setXxx() 方法有两个参数，第一个参数是要设置的 SQL 语句中的参数的索引(从 1 开始)，第二个是设置的 SQL 语句中的参数的值。PreparedStatement 接口是 Statement 的子接口，它表示一条预编译过的 SQL 语句。
