java参数绑定防止sql注入的方法：使用positional parameter或者named parameter，例如：1.使用named parameter方法（在查询字符串中使用：），例如：u...
