这是一个简单的sql拼接工具,我们可以使用它拼接任意我们想要的sql。
且其值可以通过?替代符进行替代以防止直接编码变量被sql注入。
  在做网站的时候我经常碰到需要自己写sql语句的情况,而且sql在参数传递
不同的情况下生成也不一样，目前比较好的方式是使用Criteria，
但在一些特殊情况下它也不是很灵活(如多表查询),所以有时我们
需要自己来拼接sql语句。