事务是保证多条SQL语句要么都执行成功，要么都不执行，以来保证数据的准确性。

PreparedStatement是防止SQL注入的，不管任何情况下绝对不要使用字符串拼接SQL。任何情况下使用PreparedStatement准是没错的。