随着互联网的快速发展，越来越多的企业和个人开始使用JSP（Java Server Pages）技术来开发网站。在JSP网站开发过程中，如果不注意SQL注入问题，就可能给网站带来严重的安全隐患。本文将通过一个实例，深入浅出地讲解JSP网站SQL注入的原理、防范措施以及修复方法，帮助读者更好地了解和防范SQL注入攻击。
一、实例背景
假设我们正在开发一个基于JSP技术的在线书店网站，其中包含一个查询图书信息的页面。用户可以通过输入书名或作者名来查询相关图书。为了实现这一功能，我们设计了一个名为`BookQuery.jsp`的JSP页面。
二、SQL注入原理
SQL注入是一种攻击手段，攻击者通过在用户输入的数据中嵌入恶意SQL代码，从而实现对数据库的非法操作。在JSP网站中，SQL注入主要发生在以下几个环节：
1. 用户输入：用户在查询框中输入数据。
2. 数据传递：JSP页面将用户输入的数据传递给数据库查询。
3. 数据库查询：数据库执行查询操作，根据传入的数据返回结果。
下面，我们将通过一个具体的例子来展示SQL注入的原理。
三、实例分析
1. 未防护的代码
```java
<%@ page language="
