java项目，怎么防止传参 sql注入？请给出一个具体的方式实现，要求输入参数值，输出是否存在sql注入风险的布尔值。方法通过检查输入参数是否符合正则表示式要求实现，不要用 PreparedStatement

一种简单的方法是使用正则表达式来检查输入参数是否包含特殊字符，例如单引号、分号等常用的 SQL 注入字符。以下是一个示例代码：

public static boolean isSafe(String input) {
    String pattern = "^[^';]+$"; // 不包含单引号和分号
    return input.matches(pattern);
}

在上面的代码中，我们使用了一个正则表达式来匹配输入参数是否符合指定的格式。如果输入参数中包含单引号或分号，则返回 false，表示存在 SQL 注入风险；否则返回 true，表示输入参数安全。可以根据具体需要修改正则表达式的内容。

需要注意的是，这种方法只是一个简单的防御措施，不能完全保证应用程序的安全性。建议在实际开发中，使用 PreparedStatement 等更为安全的方式来防止 SQL 注入攻击。