JDBCPreparedStatementへのパラメーターの受け渡し

setString() userIDを設定するメソッド 。これにより、ステートメントが適切にフォーマットされ、SQL injectionが防止されます。 ：

statement =con.prepareStatement("SELECT * from employee WHERE  userID = ?");
statement.setString(1, userID);

PreparedStatementの使用方法に関する優れたチュートリアルがあります s Javaチュートリアル で適切に 。