Чӣ гуна саволи охирини SQL, ки дар лоиҳатон истифода бурдаед, шакл дода шудааст?

В моём последнем проекте SQL-запрос формировался динамически с использованием параметризированных запросов через JDBC PreparedStatement, чтобы избежать SQL-инъекций и повысить читаемость кода. Например, для выборки пользователей по роли и статусу я использовал следующий подход:

String sql = "SELECT * FROM users WHERE role = ? AND status = ?";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setString(1, role);
stmt.setString(2, status);
ResultSet rs = stmt.executeQuery();

Такой способ позволяет безопасно подставлять параметры и легко изменять запрос при необходимости.