在 Java 中拼接 SQL 语句时，有几种常见的方式可以使用。下面我将详细介绍每种方式的步骤流程，并提供使用示例代码。
假设我们要拼接一个简单的查询 SQL 语句，查找用户表中年龄大于等于 18 岁的用户：
SELECT * FROM users WHERE age >= 18;
我们使用的数据库是 MySQL。
这是一种最基本的方法，但也是最容易出现问题的。不推荐使用，因为容易引起 SQL 注入攻击。
String ageCondition = "age >= " + userAge;
String sql = "SELECT * FROM users WHERE " + ageCondition;
这种方法使用 String 的格式化功能，更加清晰，但仍然可能受到 SQL 注入攻击。
String ageCondition = String.format("age >= %d", userAge);
String sql = String.format("SELECT * FROM users WHERE %s", ageCondition);
使用 StringBuilder 可以提高性能，同时也比较安全。但是，手动构建 SQL 语句仍然可能出错。
StringBuilder sb = new StringBuilder();
sb.append("SELECT * FROM users WHERE ");
sb.append("age >= ").append(userAge);
String sql = sb.toString();
PreparedStatement 是一种更加安全和高效的方式，它可以防止 SQL 注入攻击，并且可以预编译 SQL 语句，提高查询性能。
String sql = "SELECT * FROM users WHERE age >= ?";
PreparedStatement preparedStatement = connection.prepareStatement(sql);
preparedStatement.setInt(1, userAge);
ResultSet resultSet = preparedStatement.executeQuery();
使用第三方库：jdbcTemplate (Spring Framework)
如果你正在使用 Spring Framework，jdbcTemplate 是一个流行的库，它简化了与数据库的交互。
Maven 依赖：
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-jdbc</artifactId>
<version>5.3.9</version>
</dependency>
Gradle 依赖：
implementation 'org.springframework:spring-jdbc:5.3.9'
示例代码：
import org.springframework.jdbc.core.JdbcTemplate;
// 在Spring的应用上下文中获取JdbcTemplate实例
JdbcTemplate jdbcTemplate = new JdbcTemplate(dataSource);
int userAge = 18;
String sql = "SELECT * FROM users WHERE age >= ?";
List<User> users = jdbcTemplate.query(sql, new Object[]{userAge}, new BeanPropertyRowMapper<>(User.class));
在示例代码中，User 是一个 Java 类，用于映射数据库中的行。你需要创建一个合适的 dataSource 来提供数据库连接。
无论使用哪种方式，都应该尽量避免手动拼接 SQL 语句，因为这可能导致安全漏洞。最好的做法是使用 PreparedStatement 或者经过充分测试的数据库操作库。
