javaSE JDBC, PreparedStatement接口, 防SQL注入, 预编译SQL语句