PreparedStatement（简单又有效的方法）
例如：
最终执行的sql语句打印出来是SELECT * FROM admin WHERE username = '韦小宝' AND password = '\';DROP TABLE tableName;#'最
阅读背景：
如何避免 sql 注入
来源：互联网
分享到：
