sptingboot 防止sql注入

为了防止 SQL 注入攻击，Spring Boot 中可以采用以下几种方式：

1. 使用 PreparedStatement，而不是 Statement。

2. 使用 JPA 或 Hibernate 等 ORM 框架，让框架来处理 SQL 语句。

3. 对于动态 SQL，使用 MyBatis 等框架，使用 #{} 来代替 ${}。

4. 对于用户输入的参数，进行过滤和转义，比如使用 ESAPI 库的 encodeForSQL 方法。

5. 在配置文件 application.properties 中设置 spring.datasource.tomcat.connection-properties 参数，将 allowMultiQueries 设置为 false，禁止一次性执行多条 SQL 语句。

总之，防止 SQL 注入攻击需要多种手段结合起来，才能保证系统安全性。