在当今互联网时代，网络安全问题日益突出，其中SQL注入攻击是网络安全中最常见的一种攻击方式。对于使用JSP技术的开发者来说，了解并掌握SQL注入防御方法至关重要。本文将结合实例，详细介绍如何在JSP中防御SQL注入攻击。

一、SQL注入攻击原理

SQL注入攻击是指攻击者通过在输入框中输入恶意的SQL代码，从而篡改数据库中的数据，甚至获取数据库的访问权限。以下是SQL注入攻击的基本原理：

1. 输入验证不严：攻击者通过在输入框中输入恶意的SQL代码，绕过前端验证，直接发送到后端。

2. 后端处理不当：后端程序没有对输入数据进行严格的过滤和验证，导致恶意SQL代码被执行。

二、JSP中的SQL注入防御方法

为了防止SQL注入攻击，我们需要在JSP中采取以下措施：

1. 使用预编译语句（PreparedStatement）

预编译语句是JDBC提供的一种防止SQL注入的方法。它通过将SQL语句与参数分离，避免了将用户输入直接拼接到SQL语句中，从而减少了SQL注入的风险。

实例：

```java

String sql = "