sql 设置参数模版，比如想要筛选 名称为A和B的数据，想让名称列为模版参数，随时可变

在SQL中，你可以使用预处理语句（PreparedStatement）或者字符串替换来设置动态查询模板，其中参数可以作为占位符。这里是一个基本的例子：

-- 使用PreparedStatement (推荐)
String sql = "SELECT * FROM your_table WHERE name IN (?, ?)";
PreparedStatement pstmt = connection.prepareStatement(sql);
pstmt.setString(1, "A");
pstmt.setString(2, "B");
ResultSet rs = pstmt.executeQuery();

-- 使用字符串替换（请注意，这种方式容易受到SQL注入攻击）
String baseSql = "SELECT * FROM your_table WHERE name = ?";
String dynamicSql = baseSql.replace("?", "A"); // 替换第一个 ?
dynamicSql = dynamicSql.replaceFirst("\\?", "B"); // 如果还有其他地方的 ?

// 执行动态SQL
Statement stmt = connection.createStatement();
ResultSet rs = stmt.executeQuery(dynamicSql);

在这个例子中，`name`就是你提到的模板参数，可以根据需要轻松地改变它。不过，为了安全起见，建议始终使用PreparedStatement，因为它能防止SQL注入。