在JDBC中使用preparedStatement防止SQL注入