怎么拼这个sql语句

[gryes]

向数据库中插入数据，从Hashtable中取道字段名及值后怎么拼sql语句呢，如果字段的个数也是不定的，怎么实现呢，谢谢！！！！
如 ID NAME
1 A


String key ;
String v = null;
Enumeration e = dbParam.keys();
while (e.hasMoreElements()) { //这样只能是一个字段操作
key = (String) e.nextElement();

k = k.toString();

v = dbParam.get(key).toString();

}

StringBuffer sql = new StringBuffer();
sql.append(" insert");
sql.append(" into ");
sql.append(tableName);
sql.append("(");
sql.append(ziduan);
sql.append(")");
sql.append("values");
sql.append("(");
sql.append("'");
sql.append(values);
sql.append("'");
sql.append(")");

stmt.executeUpdate(sql.toString());

[masse]

String columns = "";
String values="";

Enumeration e = dbParam.keys();
while (e.hasMoreElements()) { //这样只能是一个字段操作
key = (String) e.nextElement();
k = key.toString(); // 这里是字段名
v = dbParam.get(key).toString(); // 这里是值

if(columns.length()>0) columns+=",";
columns += k;

if(values.length()>0)values+=",";
values += ("'"+v+"'");
}

// 此时 columns就是： ID,Name
// 此时 values就是 ： '1','A'

String sql = "Insert into mTable("+columns+")+" values(" + values + ")";

stmt.executeUpdate(sql.toString());

这种方法要注意单引号的转义

[pdvv]

key代表字段名，value代表对应的值。
while(…){
sql1 = insert into table1 (key1, key2，…)
sql2 = values (value1, value2,…)
}
sql = sql1 + sql2;