在Java中，防范SQL注入的措施主要包括以下幾點：
- 使用預編譯語句（PreparedStatement）：預編譯語句能夠將SQL查詢與數據分開，從而有效防止SQL注入攻擊。在預編譯語句中，參數值會被自動轉義，避免了惡意代碼的注入。
- 參數化查詢：參數化查詢是一種防止SQL注入的有效方法。它通過在查詢中使用參數代替直接的用戶輸入來確保用戶輸入不會被解釋為SQL代碼的一部分。
- 驗證用戶輸入：對用戶的輸入進行嚴格的驗證是非常重要的。例如，可以使用正則表達式來檢查輸入是否符合預期的格式。這有助于防止攻擊者通過構造特定的輸入來執行惡意的SQL查詢。
- 使用ORM（對象關系映射）工具：ORM工具如Hibernate等能夠自動處理SQL查詢的生成和執行，從而減少了手動編寫SQL查詢的需求。由于ORM工具通常會處理用戶輸入的轉義和引用，因此它們有助于防止SQL注入攻擊。
- 最小權限原則：應用程序的數據庫賬號只應擁有執行其功能所需的最小權限。例如，如果應用程序只需要從數據庫中讀取數據，那么它就不應該擁有寫入或刪除數據的權限。這有助于限制SQL注入攻擊的影響范圍。
- 更新和打補丁：及時更新應用程序和相關的數據庫管理系統到最新版本也是防范SQL注入的重要措施。新版本通常會修復已知的漏洞和安全問題。
- 日志記錄和監控：記錄和監控數據庫的訪問活動可以幫助識別潛在的SQL注入攻擊。如果發現異常的數據庫訪問模式或嘗試執行惡意SQL查詢的情況，應立即采取行動進行調查和應對。
綜上所述，通過采取這些措施，可以大大降低Java應用程序受到SQL注入攻擊的風險。
