因酷教育网校平台SQL注入

${
select
insert
update
delete
order by


java.sql.Connection： 表示与数据库的连接。
getConnection()：   用于建立数据库连接的方法。
Statement：          执行 SQL 语句的接口。
execute()：        执行任何类型的 SQL 语句的方法。
executeQuery()：   专门用于执行返回 ResultSet 的 SQL 查询（SELECT 语句）的方法。
PreparedStatement：用于执行预编译的 SQL 查询的接口。
jdbcTemplate：Spring 框架中用于简化 JDBC 操作的类。
queryForInt、queryForObject 和 queryForMap：jdbcTemplate 类中用于执行 SQL 查询并返回不同类型结果的方法。

#{ 这样也算是预编译了  和 用PreparedStatement  ? 预编译差不多