关于PreparedStatement接口，下列说法正确的是？

PreparedStatement是Statement接口的子接口，它的主要优势在于可以防止SQL注入，并且适合执行动态SQL语句，如带有参数的查询。