jdbc Java

Часто вижу утверждения, что надо использовать PreparedStatement вместо обычного Statement, чтобы защититься от sql инъекцийКак он защищает?

Подскажите пожалуйста есть ли какие-то обёртки над JDBC для удобной работы?