请指点，怎么防止SQL注入攻击

热度：17 发布时间：2016-04-17 12:17:28.0

请大虾指点，如何防止SQL注入攻击
我使用的是MVC结构，如何在servlet中编写代码放置SQL注入攻击呢，需要防止哪几种情况，希望高手指教！

------解决方案--------------------
用PreparedStatement 不要用Statement 去拼接sql语句。