俗に言うLanguage Injectionを使う。 例えば、以下のようなMySQLのクエリを文字列として定義したとする。 String sql = "INSERT INTO entry (id, title) VALUES (1, 'title1') ON DUPLICA...