Java SQL占位符是一种用于在SQL查询中插入参数值的方法，它可以防止SQL注入攻击，在Java中，我们可以使用PreparedStatement对象来设置和使用占位符。

1、PreparedStatement介绍

PreparedStatement是Java数据库编程中用于执行预编译SQL语句的对象，它允许我们设置参数值，这些值将在执行时替换占位符，使用PreparedStatement可以提高性能，因为它只需要解析和编译一次SQL语句，而不是每次执行时都解析和编译。

2、使用占位符

在SQL查询中使用占位符的语法如下：

SELECT * FROM users WHERE name = ? AND age = ?;

在这个例子中，问号（？）就是占位符，我们可以使用PreparedStatement对象的setXXX方法为占位符设置参数值，为上面的查询设置参数值：

String sql = "SELECT * FROM users WHERE name = ? AND age = ?";
PreparedStatement pstmt = connection.prepareStatement(sql);
pstmt.setString(1, "张三");
pstmt.setInt(2, 25);
ResultSet resultSet = pstmt.executeQuery();

3、单元表格