（22）Java Web

今天在B站上找了一个关于Java Web安全防护的视频，感觉非常实用。视频里详细讲解了如何防止SQL注入、XSS攻击等常见安全问题。以下是防止SQL注入的代码示例：
String sql = "SELECT * FROM Users WHERE username = ? AND password = ?";
PreparedStatement stmt = conn.prepareStatement(sql);
stmt.setString(1, username);
stmt.setString(2, password);
ResultSet rs = stmt.executeQuery();