预编译语句指事先编译好SQL语句，绑定变量。这样能确保SQL语句结构，有效防止用户输入被当作SQL语句执行。