java sql语句格式化_java格式化sql

可以使用Java自带的PreparedStatement类来格式化SQL语句，以防止SQL注入攻击。示例代码如下：

String sql = "SELECT * FROM users WHERE username = ? AND password = ?";
PreparedStatement statement = connection.prepareStatement(sql);
statement.setString(1, username);
statement.setString(2, password);
ResultSet result = statement.executeQuery();

在这个示例中，`?` 是占位符，通过调用`setString`等方法来设置占位符的值。这样可以避免直接将用户输入拼接到SQL语句中，从而防止SQL注入攻击。