使用preparedstatement执行sql语句