如何避免 sql 注入？

1. PreparedStatement（简单有效的方法）

2. 使用正则表达式过滤传入的参数

3. 字符串过滤

4. 前端页面判断代码

5. mybatis使用#{}