На этот вопрос уже есть ответ:

Я прочитал и попытался внедрить уязвимые SQL-запросы в мое приложение. Это недостаточно безопасно. Я просто использую оператор Connection для проверки базы данных и других операций вставки.

Готовые заявления безопасны? и, кроме того, будут ли какие-либо проблемы с этим утверждением тоже?