多条件查询的sql语句字符串拼接

  StringBuffer sqlBuf = new StringBuffer("select * from goods where");
  String sql="";
  if(!"".equals(g_name)){
   sqlBuf.append(" g_name='"+g_name+"'  and  ");
  }
  if(!"".equals(g_type)){
   sqlBuf.append(" g_type='"+g_type+"'  and  ");
  }
  sql = sqlBuf.substring(0, sqlBuf.length()-6); 

  这个算法设计的其实还是很不错的，需要注意的就是and后面留的空格了。