O que é um PreparedStatement e qual sua vantagem principal?

Resposta

Um PreparedStatement é um objeto que representa um comando SQL pré-compilado e pode ser executado múltiplas vezes de forma eficiente.

Explicação:
O SGBD gera o plano de execução uma vez e o reaproveita, reduzindo sobrecarga em execuções repetidas.
Permite uso de parâmetros e batch, melhorando desempenho e reduzindo risco de SQL injection.