Java防SQL注入,最简单的办法是杜绝SQL拼接,经验和技巧之谈,不错推荐。