java中怎么把变量传递到sql语句中？

[book523]

java中，怎么把变量传递到sql语句中？
String sSql=new String("insert into tblUser(username,password) ");
sSql=sSql+ " values("+Username+","+Password+")";
上面语句不对，得到的字符串为：
insert into tblUser(username,password) values(111,111);
这明显不对阿，
我要得到的是
insert into tblUser(username,password) values('111','111');
应该怎么写阿？

[hanty]

String sSql=new String("insert into tblUser(username,password) ");
sSql=sSql+ " values('"+Username+"','"+Password+"')";

[hanty]

或者你可以用setParameter()方法

[凋零的老树]

如果你字段为 int就不用''

[george_yingjun]

看看JDBC2.0中的PrepareStatement吧.
它正是为处理此类问题而做的API.

[zxl19790710]

sSql=sSql+ " values('"+Username+"','"+Password+"')";