所谓预处理，即在真正执行某条SQL语句之前，先将SQL语句准备好，在执行过程中再绑定数据
语法：
准备预处理
prepare 预处理名字 from ‘要执行的SQL语句’
执行预处理
execute 预处理名字 [using 变量]
预处理高级使用：可以在预处理过程中使用一些列不确定的内容。
一个@变量对应一个"?"，@变量之间用逗号隔开，如：
准备预处理语句：
prepare query_by_id_gender from 'select * from pro_student where s_id=? and gender=?'
给@变量赋值：
set @id=11,@gender=0;
执行预处理语句：
execute query_by_id_gender using @id,@gender;