这样的sql查询在jsp中如何写?

Question

rs_user=state.executeQuery("select * from userInfo where user_id = '" + Userid + "' and password = '" + Password + "' order by user_id")

Answer 1

String sql = "select * from userInfo where user_id = "+'"' + Userid +'"'+ " and password = "+'"' + Password +'"'+ " order by user_id";
rs_user=state.executeQuery(sql);

Answer 2

hexiaofeng(java爱好者)　写的明显不对

Answer 3

to nielinjie(nielinjie)　
    你试过了么?没有吧?呵呵,我试过了,好用!!!