高手请进

[xg222cn]

一个怎么把string插入到sql语句中的问题
<%java.util.Enumeration e= request.getParameterNames();
String paraName = (String)e.nextElement();
String paraValue[] = request.getParameterValues(paraName);
if(paraValue!=null){
for(int i=0;i<paraValue.length;i++){
out.print(paraValue[i]);
out.println(",");
}
out.print(paraValue[paraValue.length-1]);
}
sql=select (这里填入上面打印出来的值)from table.
哪位告诉我怎么做
这样好像不行sql好像不怎么行。
String sql="select "for(int i=0;i<paraValue.length;i++){
out.print(paraValue[i]);
out.println(",");
}
out.print(paraValue[paraValue.length-1]);"
from table。我搞了半天了都没搞定

[wchar]

String sql="select ";
for(int i=0;i<paraValue.length;i++){
sql+=paraValue[i];
sql+=",";
}
sql+=paraValue[paraValue.length-1];