Какая типичная ошибка при работе с SQL injection и как ее избежать?

Ошибка: склеивать SQL с пользовательским вводом.

Как избежать: вернитесь к контракту и назначению темы: параметризованные запросы защищают от injection. Проверьте edge cases: null, конкурентный доступ, транзакции, ошибки, объем данных и lifecycle Spring/JVM.

Хороший кандидат: объясняет симптом, причину и безопасное исправление, а не просто вспоминает термин.

jdbcTemplate.query("select * from users where id=?", id);