PreparedStatement

使用参数化查询：使用预编译的语句和参数化查询来执行SQL语句，而不是将用户输入直接嵌入到SQL语句中。这将帮助防止恶意输入注入SQL语句。