`PreparedStatement`는 Java에서 SQL 문을 실행하기 위한 인터페이스 중 하나로, SQL injection 공격을 방지하고 성능을 향상시키는 데 도움이 되는 중요한 개념입니다. 아래에서 `PreparedStatement`의 사용 이유, 설명, 예시에 대해 자세하게 설명하겠습니다. ### 1. SQL Injection 방지 SQL Injection은 악의적인 사용자가 입력 필드에 SQL 코드를 삽입하여 데이터베이스에 대한 공격을 시도하는 보안 취약점 중 하나입니다. `PreparedStatement`를 사용하면 입력 값을 파라미터로 전달하여 SQL 문을 동적으로 생성하는 대신, 미리 정의된 SQL 쿼리에 값을 채워 넣을 수 있습니다. 이로써 사용자 입력이 SQL 코드로 해석되는 것을 방지..