Java中防止SQL注入攻擊的措施主要包括：
使用預編譯語句或參數化查詢：使用PreparedStatement對象來執行SQL語句，將參數化的查詢參數以參數的形式傳遞給SQL語句，而不是將用戶輸入的值直接拼接到SQL語句中。這樣可以防止惡意用戶通過輸入特殊字符來修改SQL語句的結構。
輸入驗證和過濾：對用戶輸入的數據進行合法性驗證和過濾，只接受符合規定的數據，拒絕特殊字符或非法輸入。可以使用正則表達式或字符串處理函數對輸入進行驗證和過濾。
使用ORM框架：使用ORM（對象關系映射）框架，如Hibernate等，可以將對象與數據庫表之間的映射關系配置在XML文件或注解中，自動處理SQL語句的拼接和參數化，避免手動編寫SQL語句。
使用安全的數據庫訪問API：使用安全的數據庫訪問API，如JDBC，可以自動處理SQL注入攻擊。JDBC會對輸入的參數進行轉義，以防止特殊字符被誤解為SQL語句的一部分。
授權和權限控制：對數據庫用戶進行授權和權限控制，只允許用戶執行特定的操作和訪問特定的數據，限制惡意用戶對數據庫的操作。
日志記錄和監測：記錄用戶的操作日志，包括SQL語句和執行結果，及時發現和處理異常情況。
定期更新數據庫和應用程序：及時更新數據庫和應用程序，修復可能存在的安全漏洞，避免被攻擊者利用已知的安全漏洞進行注入攻擊。
需要注意的是，單一的措施并不能完全阻止SQL注入攻擊，最好的做法是結合多種措施來加強安全性。
