预编译下的SQL注入

如有错误还请指出.

学习了MySQL查询语句,以及之前jdbc的使用,给朋友写了一个简易系统后,发现一些细节问题.