java使用bind拼接一个sql语句

在 Java 中，我们可以使用 `PreparedStatement` 类来执行 SQL 语句并绑定参数。下面是一个例子，演示如何使用 `PreparedStatement` 来拼接一个 SQL 查询语句：

import java.sql.*;

public class Main {
    public static void main(String[] args) throws SQLException {
        String name = "John";
        int age = 30;

        Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/test", "username", "password");
        String query = "SELECT * FROM users WHERE name = ? AND age = ?";
        PreparedStatement stmt = conn.prepareStatement(query);

        // 绑定参数
        stmt.setString(1, name);
        stmt.setInt(2, age);

        // 执行查询
        ResultSet rs = stmt.executeQuery();

        // 处理查询结果
        while (rs.next()) {
            int id = rs.getInt("id");
            String resultName = rs.getString("name");
            int resultAge = rs.getInt("age");
            System.out.println("id: " + id + ", name: " + resultName + ", age: " + resultAge);
        }

        // 关闭连接和语句对象
        rs.close();
        stmt.close();
        conn.close();
    }
}

在这个例子中，我们首先创建了一个 `Connection` 对象，然后使用 `PreparedStatement` 类来创建一个查询语句。在查询语句中，我们使用了 `?` 号作为占位符，这样可以避免 SQL 注入攻击。接下来，我们使用 `setString` 和 `setInt` 方法来绑定参数的值。最后，我们执行查询并处理结果，然后关闭连接和语句对象。