使用PreparedStatement来执行SQL语句，而不是Statement。PreparedStatement使用占位符来代替参数值，可以防止SQL注入攻击。

对用户输入的数据进行合法性验证和过滤，只允许特定的字符或格式。

使用ORM框架（如Hibernate）来进行数据库操作，ORM框架会自动转义特殊字符，从而防止SQL注入。

限制数据库用户的权限，避免用户拥有过高的权限，以减少攻击的影响范围。

避免将用户输入直接拼接到SQL语句中，尽量使用参数化查询。