sql语句里怎么加个参数变量呢？送分题。。。

Question

String sql="SELECT * FROM "+mm+"；

Answer 1

是这样吧？
String sql="SELECT * FROM '"+mm+'"；

Answer 2

int id=(Integer)request.getParameter("id");
String sql_query="select * from table1 where id='"+id+"'";

Answer 3

我写得没错。她用变量做table name！
String sql="SELECT * FROM "+mm+"；

Answer 4

tablename:"+tablename+"
String,date字段：'"+name+"'
int,long,float字段:"+name+"

Answer 5

String sql="SELECT * FROM '"&mm&"'“ ；
<%ResultSet rs=data.executeQuery(sql);%>
请问要怎么加？

Answer 6

to lyf123(千喜) :
String sql = "select * from '" + mm + "'";
是 ＋ 而不是 &