请指点，怎么防止SQL注入攻击

请大虾指点，如何防止SQL注入攻击
我使用的是MVC结构，如何在servlet中编写代码放置SQL注入攻击呢，需要防止哪几种情况，希望高手指教！

[解决办法]
用PreparedStatement 不要 用Statement 去拼接sql语句。