使用statement执行sql语句