在图书管理系统中，若要防止 SQL 注入，应使用哪种 JDBC 接口进行数据库操作？

PreparedStatement 通过预编译 SQL 语句，防止用户输入被当作 SQL 代码执行，从而避免 SQL 注入攻击。