顶

因为是varchar类型，sql语句要加单引号，双引号是拼接，因为要插入变量 ，加号不用多说了吧

就是数据库里面是 where name = '小明'
然后这里面拼sql语句 小明是个动态的 所以把小明这俩字替换成"+name+"
这样讲 单引号和双引号是不是用起来就简单多了

这样，不怕被注入？

现在项目很少这么写了。

不用preparedStatement你好意思说你在写jdbc么，分分钟喷死你哦

真心劝退，不适合

看6楼说的去理解一下 你的是在dao层写的String sql = "update " + masterTable(表名) + " set is_del = 1 where " + masterTablePK(条件) + " = ? "; 还有一个就是 双引号内用单引号 单引号内用双引号 理解了就通了 首先你先理解一下 6楼说的很对

那是三引号