帮我写一段代码，要求使用jdbc查询sql语句，规避sql注入漏洞，避免进行sql字符串拼接，sql中的标名是动态的

以下是一段使用JDBC进行SQL查询的代码，通过使用PreparedStatement来规避SQL注入漏洞，并避免进行SQL字符串拼接的例子：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class QueryExample {
    public static void main(String[] args) {
        String url = "jdbc:mysql://localhost:3306/database_name";
        String username = "username";
        String password = "password";
        String sql = "SELECT * FROM table_name WHERE column_name = ?";
        String columnValue = "value";

        try (Connection connection = DriverManager.getConnection(url, username, password)) {
            PreparedStatement statement = connection.prepareStatement(sql);
            statement.setString(1, columnValue);
            ResultSet resultSet = statement.executeQuery();
            while (resultSet.next()) {
                // 处理结果集
            }
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

通过使用PreparedStatement，我们可以使用占位符 `?` 代替SQL字符串中的动态值，然后使用 `setXXX` 方法（其中 `XXX` 是数据类型）设置真实的值。这样可以避免在SQL字符串中直接使用用户输入，从而规避SQL注入漏洞的风险。