jdbc中SQL語句拼接java變量

例如：
String sql = "select * from user where username='" + username + "' and password ='" + password + "' ";
執行的時候自動就把變量轉換爲字符串類型，「」表示字符串，‘’是SQL的字符串和字符
兩個雙引號和變量拼接在一塊兒，會吧變量轉化爲字符串
執行SQL的時候是這樣的select * from user where username='' and password =''；

練習

步驟：
1.建立數據庫表

CREATE TABLE user( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(32), PASSWORD VARCHAR(32) );

2.插入條記錄

INSERT INTO user VALUES(null,'zhangsan','123') INSERT INTO user VALUES(null,'lisi','234')

package cn.itcast.jdbc; import cn.itcast.util.JDBCUtils; import java.sql.Connection; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statement; import java.util.Scanner; public class JdbcDemo10 { public static void main(String[] args) { //1.鍵盤錄入，接收用戶名和密碼
        Scanner sc = new Scanner(System.in); System.out.println("請輸入用戶名"); String username = sc.nextLine(); System.out.println("請輸入密碼"); String password = sc.nextLine(); //2.調用方法login，由於不是靜態方法，因此要建立對象
        boolean flag = new JdbcDemo10().login(username, password); //3.判斷結果，輸出同語句
        if (flag){ System.out.println("登陸成功"); }else { System.out.println("登陸失敗，用戶名或密碼錯誤"); } } /** * 登陸方法 */
    public boolean login(String username, String password) { if (username == null || password == null) {//若是有一個爲空就不用去鏈接數據庫，作操做
            return false; } //鏈接數據庫是否判斷成功
        Connection conn = null; Statement stmt = null; ResultSet rs = null; try { //1.獲取數據庫鏈接
            conn = JDBCUtils.getConnection(); //2.定義SQL-------------------------------------拼接---------------------------------------------------
            String sql = "select * from user where username='" + username + "' and password ='" + password + "' "; //3.獲取執行SQL的對象
            stmt = conn.createStatement(); //4.執行查詢
            rs = stmt.executeQuery(sql); //5.判斷
           /* if (rs.next()){//不用這樣寫rs.next()返回的就是true，false return true; }else { return false; }*/
            return rs.next();//若是有下一行返回true
 } catch (SQLException e) { e.printStackTrace(); } finally {//釋放資源
 JDBCUtils.close(rs, stmt, conn); } return false; } }