菜鸟请教这条sql语句哪里有问题！

Question

StringBuffer strbu = new StringBuffer().append("insert into merchant_extra_setting (`setting`) values ('");
output.append(this.Time);
output.append("', '");
flag = new DataOperation().insertData(strbu.toString());
merchant_extra_setting是表名，
setting是字段，字段里的值例如：
<action>confirm</action> 
<time>72</time>如何将action和time的值都能丢进去setting字段里面？  

Answer 1

直接拼sql啊，，，
String sql = "insert into merchant_extra_setting (setting) values ('"+this.action+","+this.Time+"')";

Answer 2

这样拼完怎么output进去啊大哥

Answer 3

String sql = "insert into merchant_extra_setting (setting) values ('"+this.Action+","+this.Time+"')";
List temp = new DataOperation().selectData(sql);
这样吗？

Answer 4

String sql = "insert into merchant_extra_setting (setting) values ('"+this.Action+","+this.Time+"')";
DataOperation data = new DataOperation();
flag = new DataOperation().updateData(sql);
还是这样拿

Answer 5

StringBuffer strbu = new StringBuffer().append("insert into merchant_extra_setting (`setting`) values ('");
output.append(this.Time);
output.append("', '");
flag = new DataOperation().insertData(strbu.toString());
strbu ,和output是啥关系啊，
莫名奇妙的程序