1 " ... like'%xxx%' ... " or " ... like '%xxx%' ... " ?
2 用PreparedStatement!!
3 学习一下用finally做资源释放