如何使用参数化查询的方式。

参数化查询是一种将动态数据传递给 SQL 语句的方法，而不是直接将数据嵌入 SQL 语句中。这种方法可以防止 SQL 注入攻击，并提高查询性能。以下是使用参数化查询的步骤：

1. 准备 SQL 语句，使用占位符代替动态数据。例如：

SELECT * FROM users WHERE username = ?

2. 建立数据库连接，并创建一个预处理语句对象。例如：

Connection conn = DriverManager.getConnection(url, username, password);
PreparedStatement stmt = conn.prepareStatement(sql);

3. 给预处理语句对象设置参数。使用 set 方法指定占位符的位置和对应的值。例如：

stmt.setString(1, "john");

4. 执行查询或更新操作。例如：

ResultSet rs = stmt.executeQuery();

5. 处理结果集。例如：

while (rs.next()) {
    // 处理每一行数据
}

6. 关闭预处理语句对象和数据库连接。例如：

rs.close();
stmt.close();
conn.close();
``