将表单记录插入数据库

Inserting form records into database

我这里有问题。我正在我的代码中获取表单详细信息。现在我必须将该详细信息插入到数据库中。在下面的查询中,我怎样才能让它成为可能。(不使用准备好的语句)。

String user=req.getParameter("un");
String pass=req.getParameter("pass");
//error is here
String sql="insert into test.users(username,password) values(+user, +pass)";  

试试这个

String sql=
"Insert into test.users(username,password) values(' "+user+" ',' "+pass+" ' )";

强烈建议使用Prepared Statement。