1、Statement对象执行SQL语句存在SQL注入风险。2、语法错误，在此语句前面有一个返回操作，或者别的操作导致不管什么条件都无法执行到这一句。