sql查询语句中如何拼入一个字符串变量

简单的sql查询语句 select * from table where 条件；

String name1 = "李明”；/String name1 = request.getparam().name; name是前端的name属性
String sql = " select * from user where name =' " +name1 + " '  ";

计算机是从左往右开始读取代码数据的， " select * from user where name =' "  会被计算机认为是一个字符串，" '  "也被认为是一个字符串，+name1 +  是为了连接左右两个字符串，得到
                   select * from user where name = ‘name‘
 其中name1是字符串常量/变量，这样写可以使查询语句能够识别name1是字符串常量/变量，取到其中的值。