㈠ 用java编写防止sql注入！求java高手指点！问题解决后，一定提高悬赏！
SQL注入无非就是把对单引号和双"-"进行转换。
最好不要拼装SQL语句，以使用参数化的sql或者直接使用存储过程进行数据查询存取。
㈡ Java中如何解决sql 注入漏洞
1、对传递过来的参数值段做过滤处理 包含sql操作关键字的干掉！当然这个要符合你的业务需求
2、不要对sql语句做拼接处理 可以用类似 jdbc中的preparestatement动态sql技术 生成sql
3、对传递进来的参数值做字符串转义 'sql do some' 让数据库把这段当成一段字符串处理 而不进行操作编译
