将参数以字符串构造的方式构造sql语句

1）sql = "insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) " +
  "vaules('"+ id +"','" + name + "','" + pass + "','" + addr +
  "','"+score+"')";

insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) vaules(‘10','huang','654321','guilin','0’)

2）sql = "insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) "
+ "vaules(" + id + "','" + name + "','" + pass + "','"
+ addr + "','" + score + ")";

insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) vaules(10','huang','654321','guilin','0)

3）sql = "insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) "
+ "vaules(" + id + ',' + name + "','" + pass + "','"
+ addr + ',' + score + ")";

insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) vaules(10,huang','654321','guilin,0)

4）sql = "insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) "
+ "vaules(" + id + ',' + "','" + name + "','" + pass + "','"
+ addr + "','" + ',' + score + ")";

insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) vaules(10,','huang','654321','guilin',',0)

5）sql = "insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) "

+ "vaules(" + id + ',' + "'" + name + "','" + pass + "','"
+ addr + "'" + ',' + score + ")";

insert into 用户信息表(用户编号,用户姓名,用户密码,用户电话,用户地址,用户积分) vaules(10,'huang','654321','guilin',0)

通过上面的比较，你应该得出如何构造字符串的方法。