使用PreparedStatement执行sql语句

PreparedStatement是Statement 的子接口

使用Statement执行sql语句的话，不能用占位符代替变量，要靠字符串的拼写。这样的话很麻烦

而PerparedStatement的话，提供了占位符

然后也提供了方法来设置占位符的值

方法 ：setXxx(int index,Object value); 

            index 从1开始。