Java执行MySql的更新命令的写法问题

目前在使用Spring Boot搭建后台管理项目，需要通过java对MySql进行增删改查，在写改这个功能的时候遇到的问题。

问题详情

声明
String sql = "update users set user_name = " + user.getUserName() + " where number = " + user.getNumber();
语句，通过
statement.execute(sql);
执行MySql命令。

报错

java.sql.SQLSyntaxErrorException: Unknown column ‘tryoneone’ in ‘field list’

解决方法

我搜索了一下java写MySql命令的正确格式如下：
String sql = "update users set user_name = 'tryoneone' where number = 111111";

而我写的变成字符串后是"update users set user_name = tryoneone where number = 111111"

有一个地方不一样就是，正确的写法 tryoneone 处有单引号，所以：
String sql = "update users set user_name = \'" + user.getUserName() + "\'" + "where number = " + user.getNumber();

\'表示'