当然是做为参数传啦

String sql="select * from T_A01 where idcard = "+"'"+idcard+"'";
这个查询语句里的 * 号是不是不应该这么用啊，我以前用的时候就不能
因为当你要从查询结果中取出所有字段时，即用到 rs.getString("字段名"))时
你所要用的所有字段必须在SQL语句中列出来，用到所有的字段名也必须一一列出，用 * 就出错
你可以试一下

是可以用*代替所有列

不会出错的