关于JSP字符串连接问题，救命啊

Question

String UserName = String(request.getParameter("UserName"));
String UserPasw = String(request.getParameter("UserPasw"));String strsql="select * from Web_NxOA_UserInf where UserName="+UserName+" and UserPasw="+UserPasw;
就出错了，是不是不能这样连接字符传啊

Answer 1

先不讨论字段查询的问题，是：
String strsql="select * from Web_NxOA_UserInf where UserName="+UserName+" and UserPasw="+UserPasw;这条语句根本不能把三个变量字符串组合起来