如何将参数从DAO中的方法传递到SQL查询？

public class UserDAO {
    public User getUserByUsername(String username) {
        // 构建SQL查询语句
        String sql = "SELECT * FROM users WHERE username = ?";

        // 执行SQL查询并获取结果
        // 假设使用JDBC连接数据库
        try (Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydatabase", "username", "password");
             PreparedStatement statement = connection.prepareStatement(sql)) {

            // 将参数传递给SQL查询
            statement.setString(1, username);

            // 执行查询
            ResultSet resultSet = statement.executeQuery();

            // 处理查询结果
            if (resultSet.next()) {
                // 将结果封装为User对象
                User user = new User();
                user.setId(resultSet.getInt("id"));
                user.setUsername(resultSet.getString("username"));
                // 其他属性...

                return user;
            } else {
                // 没有找到匹配的用户
                return null;
            }
        } catch (SQLException e) {
            // 处理异常
            e.printStackTrace();
            return null;
        }
    }
}