mysql-connector-java怎么防注入

为了防止SQL注入攻击，可以采用以下方法：
1.使用PreparedStatement代替Statement执行SQL语句，PreparedStatement可以预编译SQL语句，避免了SQL注入攻击。

String sql = "SELECT * FROM users WHERE username = ? AND password = ?";
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setString(1, username);
pstmt.setString(2, password);
ResultSet rs = pstmt.executeQuery();

2.使用CallableStatement执行存储过程，CallableStatement同样可以预编译SQL语句，避免了SQL注入攻击。

String sql = "{CALL get_user(?, ?)}";
CallableStatement cstmt = conn.prepareCall(sql);cstmt.setString(1, username);
cstmt.setString(2, password);
ResultSet rs = cstmt.executeQuery();

3.对用户输入的数据进行过滤和验证，例如使用正则表达式过滤非法字符，或者限制输入长度等。

String username = request.getParameter("username");
if (username.matches("[a-zA-Z0-9]+")) {
    // 合法的用户名
} else {
    // 非法的用户名
}