web开发避免表单sql注入的方法：1.采用PreparedStatement进行预编译，sql语句在执行的过程中效率比Statement要高，例如：Stringsql="select*fromuserswhereus...