如何用变量代替查询语句的字段名以及字段的值？

Question

String sql="";
String st=request.getParameter ( "selectType" );//字段名
String tj=request.getParameter ( "tj" );//值
要求构造出的SQL语句为：
sql = "select * from student where 字段名 = 值";请问该怎样构造这个sql语句呢？

Answer 1

sql   =   "select   *   from   student   where   "+st+"   =   '"+tj+"'"; 不知道行不行

Answer 2

sql ='select * from student where ['+字段名+']=''''+tj+'''' 

Answer 3

更正
sql   ='select   *   from   student   where   ['+字段名+']='''+tj+''''