आपको setString()
userID . सेट करने की विधि . यह दोनों सुनिश्चित करता है कि कथन ठीक से स्वरूपित है, और SQL injection को रोकता है :
statement =con.prepareStatement("SELECT * from employee WHERE userID = ?");
statement.setString(1, userID);
PreparedStatement . का उपयोग करने के तरीके पर एक अच्छा ट्यूटोरियल है Java Tutorials
में ठीक से ।
