为什么推荐使用PreparedStatement而不是Statement?