SQL注入 - 如果我们将多个预定义的字符串与用户值连接起来

问：

如果我基于字符串的串联创建数据库，但使用一些预定义的值，那么我的数据库是否容易受到 SQL 注入的影响？

例如：在下面的示例中，我提供了一个预定义的下拉菜单，用户将从中选择值并将其提取到字符串中，然后所有字符串将被连接为表名（在这种情况下，它是当然的。这样做是为了在运行时根据要求创建表。

我正在创建一个简单的 java 项目，但无论使用哪种语言，在这种情况下是否可以进行 SQL 注入？

对不起，如果这是一个蹩脚的问题，但想知道未来案例的情况。

                String department = jComboBox1.getSelectedItem().toString();
                String year = jComboBox2.getSelectedItem().toString();
                String batch = jComboBox3.getSelectedItem().toString();
                String subject = jTextField1.getText();
                String assigned = jComboBox4.getSelectedItem().toString();
                String course = department+"_"+year+"_"+batch+"_"+subject;                
                Class.forName("com.mysql.cj.jdbc.Driver");
                con = DriverManager.getConnection("pathToDB");
                pst = con.prepareStatement("insert into courses(course,department,subject,teacher_assigned) values (?,?,?,?)");
                pst.setString(1,course);
                pst.setString(2,department);
                pst.setString(3,subject);
                pst.setString(4,assigned);
                int result = pst.executeUpdate();
                if(result==1){
                    JOptionPane.showMessageDialog(null,"Courses has been added, please ask teacher to assign themselves.");
                }
                else{
                    JOptionPane.showMessageDialog(null,"Some issue with connection"); 
                }
                jTextField1.setText("");
                String strQuery="CREATE TABLE $table_name"+ "("+ " id int primary key AUTO_INCREMENT, attenndancedate Date, rollno int);";
                String query =strQuery.replace("$table_name",course);
                pst1 = con.prepareStatement(query);
                boolean resultcreate = pst1.execute();
                if(resultcreate){
                    JOptionPane.showMessageDialog(null,"Create table worked, hooray!!!");
                }
                else{
                    JOptionPane.showMessageDialog(null,"Some issue with connection for create table"); 
                }