Как передаешь параметры в SQL запрос

Для безопасной передачи параметров в SQL запросы в Java используют PreparedStatement, чтобы избежать SQL-инъекций. Пример:

String sql = "SELECT * FROM users WHERE username = ? AND password = ?";
try (Connection conn = DriverManager.getConnection(url);
     PreparedStatement stmt = conn.prepareStatement(sql)) {
    
    stmt.setString(1, username);  // Подстановка параметров
    stmt.setString(2, password);
    
    ResultSet rs = stmt.executeQuery();
    // Обработка результатов
}

Ключевые моменты:

• ? — плейсхолдеры в запросе
• setXXX() методы (например, setString(), setInt()) для подстановки значений
• Автоматическое экранирование спецсимволов
• Защита от инъекций (значения не интерпретируются как SQL-код)
• Лучше производительность при повторном использовании запроса