在程序中使用SQL语句的一个弱弱的问题

Question

只要是标准SQL的语句都可以执行

Answer 1

stat.executeUpdate("INSERT INTO Table VALUES('"+n+"','"+p+"')");

Answer 2

stat.execute("insert into tablename values(\'" + n + "\', \'" + p + "\')");

Answer 3

String 中间单引号是不用转义字符的，同 feng8208(人是铁饭是钢)stat.executeUpdate("INSERT INTO Table VALUES('"+n+"','"+p+"')");不过一般情况下都是用StringBuffer把SQL语句拼好后转成String类型，效率比较高，毕竟在项目中SQL语句很少有能一个大整块就搞定的，许多都是根据各种条件拼起来的