学习 JDBC 结合 Servlet 实现用户注册功能,插入数据时因 SQL 语句拼接错误导致语法异常。改用 PreparedStatement 预编译后解决问题,反思:永远不要用字符串拼接 SQL,既易出错又有注入风险。