String username="冷夏"；
String password="abc";
String sql="select * from user where username = '"+username+"'  and password= '"+password+"'";
sql字符串是怎么定义的 分号怎么理解  这么多分号（username跟password为数据表的两个属性拦）

使用占位符？

就是字符串连接
第一个字符串:select * from user where username = '
第二个字符串:username(字符串变量1)
第三个字符串:'  and password= '
第四个字符串:password(字符串变量2)
第五个字符串:'
连起来读一遍