jsp中对mysql赋值问题

Question

rs=sql.executeQuery("select * from user where username='"+username+"'");
这句话是在mysql中查找username的值为jsp中string变量username的值的记录。为啥要加这么多引号还有加号呢 不是很明白啊。求高手解答

Answer 1

""这是Java中字符串的引号
''这是SQL中的引号

假设你的username是张三
你拼接的结果就是
select * from user where username='张三'