SQL标签组合如何累加SQL语句？

<%
  request.setCharacterEncoding("gb2312");
  
  String xm=request.getParameter("txtxm");
  String xb=request.getParameter("txtxb");
  String syh=request.getParameter("txtsyh");
  String sf=request.getParameter("txtsf");
  String dwmc=request.getParameter("txtdwmc");
  String hangye=request.getParameter("hangye");
  String mpfl=request.getParameter("txtmpfl");
  String dhhm=request.getParameter("txtdhhm");
  String sjhm=request.getParameter("txtsjhm");
  String czhm=request.getParameter("txtczhm");
  String sb=new StringBuffer("ID LIKE '%'").toString();
  //String xm=request.getParameter("txtxm");
  if(!xm.equals("")){
    sb=new StringBuffer(sb).append(" AND xm='"+xm+"'").toString();
  }
  
  if(!xb.equals("")){
    sb=new StringBuffer(sb).append(" AND xb='"+xb+"'").toString();
  }
     
  if(!syh.equals("")){
    sb=new StringBuffer(sb).append(" AND syh='"+syh+"'").toString();
  }
    
  if(!sf.equals("")){
sb=new StringBuffer(sb).append(" AND sf='"+sf+"'").toString();
  }
  
  if(!dwmc.equals("")){
sb=new StringBuffer(sb).append(" AND dwmc LIKE '%"+dwmc+"%'").toString();
  }
  
  if(!hangye.equals("")){
sb=new StringBuffer(sb).append(" AND hangye='"+hangye+"'").toString();
  }
  
  if(!mpfl.equals("")){
sb=new StringBuffer(sb).append(" AND mpfl='"+mpfl+"'").toString();
  }  if(!dhhm.equals("")){
sb=new StringBuffer(sb).append(" AND dhhm='"+dhhm+"'").toString();
  }  if(!sjhm.equals("")){
    sb=new StringBuffer(sb).append(" AND sjhm='"+sjhm+"'").toString();
  }
  
  if(!czhm.equals("")){
sb=new StringBuffer(sb).append(" AND czhm='"+czhm+"'").toString();
  }
%>