请教改条语句的拼接方法

Question

String sql = "select * from PRODUCT"; 
         .....
        sql = sql + "\t" + "where brand=" + brand;
        response.sendRedirect("ProQueryTest.jsp?SQLSTR=sql");
        我想通过参数的方式传递到下个页面         为什么 提取出的参数为 sql 而不是拼接后的结果 需要什么样的格式拼接  参数能否为String的         向高手请教 十分感谢

Answer 1

  response.sendRedirect("ProQueryTest.jsp?SQLSTR="+sql); 这种传sql的方式很不好，建议只传某个(些)参数  不用Statement而用PreparedStatement