StringBuilder?prepareSql?=?new?StringBuilder("SELECT?ID,COMMAND,DESCRIPTION,CONTENT?FROM?message?WHERE?1=1");?//不要使用SELECT?*，數據庫引擎還要去解析列名，效率會低
if(command?!=?null?&&?!"".equals(command.trim())){//如果傳入的參數存在并且不為空字符串
????prepareSql.append("?AND?COMMAND='"+command+"'");
}
if(description?!=?null?&&?!"".equals(description.trim())){
????prepareSql.append("?AND?DESCRIPTION?LIKE?'%"+description+"%'");
}

可以使用，我就是這樣用的，是沒問題的。

目前還沒看出來這兩種方式孰優孰劣，只不過只要涉及到SQL語句的拼接都得小心謹慎。

1. 首先展示列表的時候不需要參數

2. 添加動態參數也是為了一個方法可以實現全部列表和查詢列表
   

動態傳參