防止SQL注入的四种方法如下：
- 使用参数化查询 ：
- 预编译SQL语句，将用户输入的数据作为参数传递，而不是直接拼接到SQL语句中。这样可以确保用户输入的数据被数据库引擎视为值，而不是SQL命令的一部分。例如，使用
PreparedStatement或mybatis中的#{}占位符。
- 代码审查 ：
- 仔细审查应用程序的源代码，特别是与数据库交互的部分，查找可能存在SQL注入漏洞的地方。例如，检查是否有直接将用户输入的数据拼接到SQL语句中的情况。
- 使用安全框架和库 ：
- 利用安全框架和库提供的功能来防止SQL注入，例如使用Hibernate的
name:parameter方式查询，或者使用Spring Security等框架进行输入验证和过滤。
- 限制用户输入和输出 ：
- 对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和双"-"进行转换等。同时，在页面中限制用户输入，不让用户输入非法字符。
这些方法可以有效地防止SQL注入攻击，提高应用程序的安全性。建议在实际应用中结合多种方法使用，以确保万无一失。