SQL语句参数化问题

Question

   
  例如：
   String c='500';
   "select  * from  a  where a.b  not in ( " + c + ")";
   把这个C用 ？ 代替  该怎么写sql

Answer 1

select * from where a.b not in :c

Answer 2

String c='500';
 String sql = "select  * from  a  where a.b  not in ( ？)";List<object[]> o = getsession().createsql(sql).setstring(0, c).list();大致是这样