java參數綁定防止sql注入的方法：使用positional parameter或者named parameter，例如：1.使用named parameter方法（在查詢字符串中使用：），例如：u...
