Spring Framework. Урок 26: SQL инъекции. PreparedStatement. JDBC API.