preparestatement sql注入

好的，以下是使用PreparedStatement进行SQL输入的示例代码：

String sql = "INSERT INTO mytable (column1, column2, column3) VALUES (?, ?, ?)";
PreparedStatement statement = connection.prepareStatement(sql);
statement.setString(1, "value1");
statement.setInt(2, 123);
statement.setDouble(3, 45.67);
statement.executeUpdate();

这里的`sql`是一个带有占位符的SQL语句，占位符用问号`?`表示。在`PreparedStatement`对象创建后，通过`setXXX()`方法设置每个占位符对应的值，其中`XXX`表示数据类型，例如`setString()`用于设置字符串类型，`setInt()`用于设置整数类型，`setDouble()`用于设置浮点数类型等等。最后，通过`executeUpdate()`方法执行SQL语句，完成数据插入的操作。

需要注意的是，使用`PreparedStatement`可以有效地防止SQL注入攻击，因为占位符的值会被自动转义，避免恶意输入对数据库造成危害。