帮忙看这个有办法吗？

Question

在SQL语句中要使用变量
如sql = "INSERT INTO LOG1 VALUES(user, time, 'STR')";
stmt.executeUpdate(sql);
本人想把变量user, time代表的字符串插入数据库但是运行不过，改成
sql = "INSERT INTO LOG1 VALUES('user', 'time', 'STR')";就行了 但那不是我想要的 有什么办法吗

Answer 1

sql = "INSERT INTO LOG1 VALUES(" + user + ", " + time + ", 'STR')";

Answer 2

不行啊 抛出异常： 语法错误 (操作符丢失) 在查询表达式 '/127.0.0.1' 中。
'/127.0.0.1' 是user的值

Answer 3

sql = "INSERT INTO LOG1 VALUES('" + user + "', '" + time + "', 'STR')";