[JDBC-V2] Make `DatabaseMetaDataImpl` use `PreparedStatement`.

## Description

There are many places in `DatabaseMetaDataImpl` that construct a dynamic query. It is wrong because leads to a security issue.

- All queries should use `PreparedStatement`
- Where is it no possible - should be reviewed and needed escaping should be added

まず DatabaseMetaDataImpl を見つけ、その中で動的に構築されているクエリを洗い出します。各クエリを PreparedStatement に変換できるか確認し、変換できずエスケープ処理が必要なケースを特定します。適用可能なすべてのクエリが PreparedStatement を使用し、残りのケースに必要なエスケープ処理が実装されていれば完了です。

索引モデルが issue の本文から書いたものです。