String sql_update="update stu set \"s_name\"="+name+",\"s_sex\"=\"+sex+\",\"s_class\"=\""+s_class+"where \"s_id\"="+id;

这段代码是一个Java字符串，其中包含了一个SQL语句，用于更新数据库表中的一条记录。

但是，这段代码存在一些问题：

1. SQL语句中的字符串没有使用单引号括起来，会导致SQL语句语法错误。正确的写法应该是：

   String sql_update = "update stu set \"s_name\"='" + name + "',\"s_sex\"='" + sex + "',\"s_class\"='" + s_class + "' where \"s_id\"=" + id;

2. 在SQL语句中，字符串参数需要使用单引号括起来，否则会导致SQL语法错误。正确的写法应该是：

   String sql_update = "update stu set \"s_name\"='" + name + "',\"s_sex\"='" + sex + "',\"s_class\"='" + s_class + "' where \"s_id\"=" + id;

3. SQL语句中的字段名和表名应该使用反引号（`）括起来，而不是双引号（"），否则可能会导致语法错误。正确的写法应该是：

   String sql_update = "update `stu` set `s_name`='" + name + "', `s_sex`='" + sex + "', `s_class`='" + s_class + "' where `s_id`=" + id;

另外，还需要注意SQL注入攻击的问题。如果变量name、sex、s_class和id是由用户输入的，那么需要对它们进行合法性检查和防范SQL注入攻击的处理。可以使用PreparedStatement对象来代替字符串拼接的方式构建SQL语句，这样可以在不暴露参数值的情况下预编译SQL语句，有效地防范SQL注入攻击。