Comment la dernière requête SQL que vous avez utilisée dans votre projet a-t-elle été formulée?

В моём последнем проекте SQL-запрос формировался динамически с использованием параметризированных запросов через JDBC PreparedStatement, чтобы избежать SQL-инъекций и повысить читаемость кода. Например, для выборки пользователей по роли и статусу я использовал следующий подход:

String sql = "SELECT * FROM users WHERE role = ? AND status = ?";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setString(1, role);
stmt.setString(2, status);
ResultSet rs = stmt.executeQuery();

Такой способ позволяет безопасно подставлять параметры и легко изменять запрос при необходимости.