Question

JAVA连接数据库的SQL语句中的变量的使用

最近做JAVA连接数据库的时候 在对于连接数据库的SQL语句中的变量的使用不是很清楚 小举下例子 我有下面一句代码 String sql="insert into person values('name',age,'sex')"; 当我直接把name age 和 sex换成直接数据的时候就可以直接对数据库进行操作 但是 现在用变量进行插入的话 系统会默认为变量为字符 而不是变量···请教达人 正确使用变量的方法 · PS： 数据库系统为 MYSQL 连接端口暂时用的是 Statement 如果有人会用prepardStatement解决的话 也请发出来··

Answer 1

String sql="insert into person values('"+name+"',"+age+",'"+sex+"')"; 这要不行肯定就是你的问题了

Answer 2

每个值都是这样写的: '" + name + "'

Answer 3

那就用PreparStatement 先用？占位符 再setString(,)这样还比较安全