Al iniciar el desarrollo de mi aplicación creé un sólo servlet para que reciba parámetros desde javascript y que se envíen a la base de datos a ejecutarse.
Entre esos parámetros que se envían hay sentencias de select, ignorando completamente que se dejaba una vulnerabilidad muy grande de SQL Injection.
La pregunta es ¿Cómo puedo cambiar eso?, ¿Qué opciones tengo?