IE中输入url的时候  比如 https://www.xxxx.com/update/ss?id=1  请问 这个问号的作用是什么？
地址栏中能执行输入的Sql 语句吗？
sql 注入是怎样产生的？
java中写路径的时候，哪个类或者哪个方法对于sql 注入有防御效果？

这是get请求方式，？后面的id代表请求参数名和请求参数值1.
你可以在servlet中将该请求参数获取到。然后作为查询条件去数据库执行操作。

它会将数据添加到URL中，通过这种方式传递到服务器，通常利用一个问号？代表URL地址的结尾与数据参数的开端，后面的参数每一个数据参数以“名称=值”的形式出现，参数与参数之间利用一个连接符&来区分