Java 防止SQL注入的方法

1. PreparedStatement

使用PreparedStatement代替Statement，PreparedStatement是预编译的SQL语句，可以有效防止SQL注入攻击。

2. 输入校验

对用户输入的数据进行校验，只允许输入合法的数据，过滤掉特殊字符。

3. 使用ORM框架

使用ORM框架（例如Hibernate、MyBatis）可以有效防止SQL注入攻击，ORM框架会自动处理SQL语句，防止注入攻击。

4. 数据库权限控制

对不同用户赋予不同的数据库权限，限制用户操作数据库的范围，防止恶意用户通过SQL注入攻击获取敏感数据。

5. 使用加密算法

使用加密算法对敏感数据进行加密，即使被攻击者获取到数据也无法直接读取，提高数据安全性。