关于sql语句中定义的变量单引号，双引号，+号添加的问题

• 定义存放入sql语句的变量
  * String username = “索隆”;
  * String password = “suolong”;
• 定义一个sql语句：
  *String sql = "select * from user where name = ’ “+username+” ’ and password = ’ “+password+” ’ ";
• 实际上该部分可以拆分为：
  1. String sql = "select * from user where name = ’ ’ and password = ’ ’ ";
  2. 再把字符串变量替换到语句中，用+号拼接字符串
• 原因： 由于username和password均为字符串对象，那么在sql语句中进行条件查询的时候是要加单引号的，故需要’单引号’引起来，再把字符串与字符串之间用+号拼接。