jfinal 的find容易出现sql注入情况么？

J的find中容易出现sql注入吗？J的find中容易出现sql注入吗？例如:寻找( quotselect num from classes where？"，className)解决方案:jfinal activerecord使用jdbc的preparedst。