int uid=1;
String sql="select * from users where uid="+uid
楼上这个是整型变量
String ss=“test”;
String sql="select * from users where uid="+“‘ss’”就是了,先双引号,后单引号,双引号承接你前面sql语句里的双引号,而单引号表示你的变量,记住只有是变量才有单引号,我给你举个例,如果在mysql中使用函数now(),就应该这样写:
sql="select * from users where date=”+“now()”;没有单引号,
上面这三种在sql语句中加入其它符号的方式,你自己体会一下
用“+”或者用StringBuffer将sql命令与java变量连接
用预编译对象啊
PreparedStatement
例:
PreparedStatement pstmt = new PreparedStatement();
public static String select(int sno)
{
String sql = "select * from student where sno = ?";
try {
pstmt = conn.prepareStatement(sql);
pstmt.setInt(1, sno);
rs = pstmt.executeQuery();
while(rs.next())
{
message = "学号"+rs.getString("sno")+" 姓名"+rs.getString("sname")
}
} catch (SQLException e) {
e.printStackTrace();
}
finally
{
DBDao.close(rs, pstmt, conn);
}
return message;
}
可以用“+”连接 组装成sql语名
将Java变量拼接到sql语句中,或者通过存储过程当做参数传递……