我现在正在学习JSP和Java，并写了一个（非常）简单的留言簿来开始使用JSP。但是我想确保没有人可以使用CSS，因此我需要先剥离HTML代码，然后再将其保存到mySQL数据库中。我已经在这里搜索过，找到了“

  PreparedStatement pStmt = conn.prepareStatement("INSERT INTO test VALUES (ID, ?, ?)");

  pStmt.setString(1, request.getParameter("sender"));
  pStmt.setString(2, request.getParameter("text"));
  pStmt.executeUpdate();

那么执行此操作的正确方法是什么？