将表单记录插入数据库

Question

我这里有个问题。我正在我的代码中获取表单详细信息。现在我必须将这些详细信息插入到数据库中。在下面的查询中，我怎样才能使它成为可能。（不使用准备好的语句）。

String user=req.getParameter("un");
String pass=req.getParameter("pass");
//error is here
String sql="insert into test.users(username,password) values(+user, +pass)";  

Answer 1

试试这个

String sql=
"Insert into test.users(username,password) values(' "+user+" ',' "+pass+" ' )";

我强烈建议使用 Prepared Statement。