简单的sql注入，以及防止sql注入的简单方案

sql注入问题
Select *from userinfo WHERE username='asdafa’and password='asdada’or 1=1

如何解决SQl注入问题

// 初步防止sql注入

	PreparedStatement sta=con.prepareStatement("Select * from userinfo where username=? and password=?");
	sta.setString(1,username2);
	sta.setString(2,password2);

请输入用户名：
asdad
输入密码：
asdasf’ or '1
账号或者密码错误