java系统中的sql注入怎么做一个防御和修复？

Question

问题遇到的现象和发生背景

问题相关代码，请勿粘贴截图

运行结果及报错内容

我的解答思路和尝试过的方法

我想要达到的结果

Answer 1

采⽤sql语句预编译和绑定变量
采⽤了PreparedStatement，就会将sql语句："select id, no from user where id=?" 预先编译好，也就是SQL引擎会预先
进⾏语法分析，产⽣语法树，⽣成执⾏计划，也就是说，后⾯你输⼊的参数，⽆论你输⼊的是什么，都不会影响该sql语句的语法结构了，
因为语法分析已经完成了，⽽语法分析主要是分析sql命令，⽐如 select ,from ,where ,and, or ,order by 等等。所以即使你后⾯输⼊了这
些sql命令，也不会被当成sql命令来执⾏了，因为这些sql命令的执⾏， 必须先的通过语法分析，⽣成执⾏计划，既然语法分析已经完成，
已经预编译过了，那么后⾯输⼊的参数，是绝对不可能作为sql命令来执⾏的，只会被当做字符串字⾯值参数。所以sql语句预编译可以防御
sql注⼊。