解决sql注入的比较有效的方法

防止SQL注入的一种方法是称为参数化查询的技术。

这种方法非常有效，因为它可以非常严密地控制SQL语句的组成结构。

具体java程序而言就是采用PreparedStatement。