java动态拼接sql语句并且执行时给sql语句的参数赋值