JDBC链接数据库，动态sql条件插叙in查询防止sql注入；