要使用preparedstatement而不是statement