String wuliao1=getStr(request.getParameter("textfield"));
   String shulian1=getStr(request.getParameter("textfield2"));
 
 我要把接受的参数值的记录查找出来 怎么写 这样写可以不 高不懂引号做什么的
String sql="select wuliao,shulian from wuliao where wuliao='"+wuliao1+"'and shulian='"+shulian1";