如何写一个sql语句，把dto储存的数据传入数据库中

要将DTO中的数据存储到数据库中，需要编写一个SQL插入语句，然后将DTO的属性值作为参数传递给该语句。

假设有一个名为User的DTO，其中包含了 name、age、gender 三个属性，我们可以编写如下的SQL语句：

INSERT INTO user (name, age, gender)
VALUES (?, ?, ?)

此处使用了问号占位符来表示需要绑定的参数，这样可以避免SQL注入等安全问题。然后，我们可以通过PreparedStatement对象将DTO中的属性值绑定到SQL语句中，如下所示：

public void insertUser(UserDTO user) throws SQLException {
    String sql = "INSERT INTO user (name, age, gender) VALUES (?, ?, ?)";
    PreparedStatement stmt = conn.prepareStatement(sql);
    stmt.setString(1, user.getName());
    stmt.setInt(2, user.getAge());
    stmt.setString(3, user.getGender());
    stmt.executeUpdate();
}

在这个示例中，我们创建了一个PreparedStatement对象，并将SQL语句作为参数传入。然后，使用setString()和setInt()方法将DTO中的属性值绑定到SQL语句中相应的占位符位置（注意：这里占位符的位置从1开始）。最后，调用executeUpdate()方法执行SQL语句，完成数据插入操作。

当然，如果需要插入的数据较多，SQL语句中的占位符也会相应增加，但基本的插入数据的方法是类似的。