...se io invece volessi usare il PreparedStatement... come faccio?