使用PreparedStatement对象执行SQL语句的步骤如下：
1. 创建PreparedStatement对象：
```
PreparedStatement statement = connection.prepareStatement(sql);
```
这里的`connection`是数据库连接对象，`sql`是要执行的SQL语句。
2. 设置参数：
如果SQL语句中包含参数，可以使用`setXxx`方法设置参数的值，其中`Xxx`是参数的数据类型，例如`setInt`、`setString`等。
```
statement.setInt(1, 100); // 设置第一个参数的值为100
statement.setString(2, "John"); // 设置第二个参数的值为"John"
```
3. 执行SQL语句：
```
statement.executeUpdate(); // 执行更新操作，例如insert、update、delete语句
ResultSet resultSet = statement.executeQuery(); // 执行查询操作，返回结果集
```
4. 处理结果：
如果执行的是查询操作，可以使用ResultSet对象获取查询结果。
```
while (resultSet.next()) {
int id = resultSet.getInt("id");
String name = resultSet.getString("name");
// 处理查询结果
}
```
5. 关闭PreparedStatement对象：
```
statement.close();
```
在不再需要PreparedStatement对象时，应及时关闭它，以释放资源。
注意：PreparedStatement对象可以防止SQL注入攻击，因为它对参数值进行了预编译处理。
