String sql="insert into t_feiyong (mingcheng,shijian,feiyong,leixing) values(?,?,?,?)";

这是一段 Java 代码，它用于向数据库中插入一条费用记录，具体的 SQL 语句为：

insert into t_feiyong (mingcheng,shijian,feiyong,leixing) values(?,?,?,?)

其中，`t_feiyong` 是表名，`mingcheng`、`shijian`、`feiyong`、`leixing` 是表中的列名，`?` 是占位符，表示在执行 SQL 语句时需要填入的具体值。这样写可以有效防止 SQL 注入攻击。在实际使用时，需要使用 PreparedStatement 对象预编译 SQL 语句，然后使用 setXXX() 方法设置具体的参数值。