Javaweb中在SQL语句中使用未知数进行多表查询

　　这个问题主要是匹配好引号和单引号即可。

　　如果是varchar型，那么变量要带单引号(')，如果是int型就不用带。同时要注意用+号进行String的拼接。

　　示例：

public List<Student> huizong_bujige(String kemu1){
    List<Student> list = new ArrayList<>();
    Connection connection = null;
    PreparedStatement preparedStatement = null;
    ResultSet resultSet = null;
    try {
        connection = JDBCTools.getConnection();
        String sql = "select student.num,name,banji,kemu,chengji from student join sutdent_chengji sc on student.num = sc.num and chengji<60 and kemu='"+kemu1+"'"";
//在这里，因为kemu为varchar类型，所以要拿单引号引起来。表面看起来这里是差一个双引号，
但是真正的sql语句是不带双引号的，所以不用与第一个双引号配对，也就是说最后面没有红色的双引号与第一个双引号对应，因为第一个双引号本身就是为了满足Java的语法，真正的SQL语句不带双引号。
        preparedStatement = connection.prepareStatement(sql);
        resultSet = preparedStatement.executeQuery();
        while (resultSet.next()) {//这里要注意用列名来确定。
            String num=resultSet.getString("num");
            String name=resultSet.getString("name");
            String banji=resultSet.getString("banji");
             kemu1=resultSet.getString("kemu");
             String chengji=resultSet.getString("chengji");
            Student student=new Student(num,name,banji,kemu1,chengji);
            list.add(student);
        }
    } catch (SQLException e) {
        e.printStackTrace();
    } finally {
        JDBCTools.release(connection, preparedStatement, resultSet);
    }
    return list;
}
多个参数示例：

String sql2="select * from firstline where StopID>=(select StopID from firstline where StopName='"+line.getEndstopname()+"' and Line='"+line.getTemporaryline()+"') and StopID<=(select StopID from firstline where StopName='"+line.getStartstopname()+"' and Line='"+line.getTemporaryline()+"')";