俗に言うLanguage Injectionを使う。例えば、以下のようなMySQLのクエリを文字列として定義したとする。String sql = "INSERT INTO entry (id, …