１、实例代码一：
String sql = "SELECT userid,name FROM tuser WHERE userid=? AND password=?" ;
pstmt = conn.prepareStatement(sql) ;
pstmt.setString(1,userid) ; // 这里设置了第一个？的值
pstmt.setString(2,password) ; // 这里设置了第二个？的值
等你“setString”完所有的？后，你的sql就构造好了
总结：说白了，问号就是我们所谓的一个变量，没有确定值，我们可以通过setString()方法对其赋值，这对于我们sql的灵活性有很好的意义。