使用preparedstatement执行