Как избежать передачи Injection в JDBC

Используйте PreparedStatement вместо Statement для параметризованных запросов. Это предотвращает SQL-инъекции, так как параметры обрабатываются как данные, а не как часть SQL-кода.

Пример:

String query = "SELECT * FROM users WHERE username = ? AND password = ?";
try (PreparedStatement stmt = connection.prepareStatement(query)) {
    stmt.setString(1, username); // безопасная подстановка
    stmt.setString(2, password);
    ResultSet rs = stmt.executeQuery();
    // обработка результата
}

Дополнительные меры:

• Валидация входных данных перед использованием.
• Использование ORM (Hibernate, JPA) с параметризованными запросами.
• Ограничение прав пользователя БД (минимальные привилегии).