java如何优雅的拼接sql

在Java中，为了优雅地拼接SQL语句，通常建议使用预处理语句（PreparedStatement），这样可以避免SQL注入攻击，并且提高代码的可读性和可维护性。以下是一些使用PreparedStatement进行SQL拼接的示例：

1. 使用占位符

```java

String sql = "SELECT FROM users WHERE username = ? AND password = ?";

PreparedStatement pstmt = connection.prepareStatement(sql);

pstmt.setString(1, username);

pstmt.setString(2, password);

ResultSet rs = pstmt.executeQuery();

```

2. 动态添加条件

当需要根据某些条件动态添加SQL语句时，可以使用`StringBuilder`和`PreparedStatement`：

```java

StringBuilder sqlBuilder = new StringBuilder("SELECT FROM users WHERE 1=1");

if (username != null) {

sqlBuilder.append(" AND username = ?");