在Java中，防止SQL注入的防御技術主要包括以下幾種：
- 使用預編譯語句（PreparedStatement）：預編譯語句在編譯時就確定了SQL語句的結構，參數會被自動處理，從而避免了SQL注入的風險。這是目前防止SQL注入的最有效方法。
- 參數化查詢：參數化查詢是一種將SQL語句的結構與數據分開處理的方法。在執行SQL語句時，只需要提供參數的值，而不需要提供SQL語句的結構。這樣可以有效地防止SQL注入攻擊。
- 使用ORM框架：ORM（Object-Relational Mapping）框架可以將數據庫操作抽象為對象操作，從而避免了直接編寫SQL語句。由于ORM框架內部已經對SQL語句進行了處理，因此可以有效防止SQL注入攻擊。
- 輸入驗證：對用戶的輸入進行嚴格的驗證，例如長度限制、格式限制等，可以有效地減少SQL注入的風險。但是，這種方法并不能完全防止SQL注入，因為攻擊者可能會繞過驗證。
- 權限控制：限制數據庫賬戶的權限，只給予必要的權限，可以有效地減少SQL注入攻擊造成的損失。例如，不應該給予用戶直接執行刪除或修改數據的權限。
- 錯誤信息處理：避免在錯誤信息中暴露數據庫細節，這樣可以防止攻擊者利用錯誤信息進行SQL注入攻擊。
- 使用Web應用防火墻（WAF）：WAF可以對Web應用程序進行安全防護，包括防止SQL注入攻擊。WAF可以識別并攔截惡意請求，從而保護Web應用程序的安全。
總之，防止SQL注入需要采取多種措施，包括使用預編譯語句、參數化查詢、ORM框架、輸入驗證、權限控制、錯誤信息處理和使用WAF等。同時，也需要定期進行安全檢查和漏洞修復，以確保系統的安全性。
