要避免SQL注入，您可以使用以下方法：
String query = "SELECT * FROM users WHERE username = ? AND password = ?";
PreparedStatement preparedStatement = connection.prepareStatement(query);
preparedStatement.setString(1, username);
preparedStatement.setString(2, password);
ResultSet resultSet = preparedStatement.executeQuery();
使用ORM（對象關系映射）工具：ORM工具可以將數據庫表映射到編程語言中的對象，從而自動處理SQL查詢的參數。這樣可以減少手動編寫SQL查詢的需要，降低SQL注入的風險。常見的ORM工具有Hibernate、MyBatis等。
輸入驗證：對用戶輸入的數據進行驗證，確保它們符合預期的格式和類型。例如，如果期望用戶名只包含字母和數字，可以使用正則表達式進行驗證。
使用最小權限原則：為數據庫連接分配盡可能低的權限，這樣即使攻擊者成功執行SQL注入，也只能訪問有限的數據庫資源。例如，如果應用程序只需要從數據庫中讀取數據，不要授予寫入或刪除權限。
更新和打補?。憾ㄆ诟聰祿旃芾硐到y（DBMS）和相關的庫，以確保已應用最新的安全補丁。
錯誤處理：不要在應用程序中顯示詳細的數據庫錯誤信息，因為這可能會泄露有關數據庫結構和查詢的有用信息。使用自定義錯誤消息來處理異常，并向用戶顯示友好的提示信息。
