给位高手请指教：
String sql="insert custom (uid,nickname,gender,pwd,realname,career,address,email,tel,birth) values('"+uid+"',
'"+nickname+"','"+gender+"','"+pwd+"','"+realname+"','"+career+"','"+address+"','"+email+"','"+tel+"','"+birth+"')";
ResultSet rs=db.executeQuery(sql);
还是：
String sql="insert custom (uid,nickname,gender,pwd,realname,career,address,email,tel,birth)
values('"+uid+"','"+nickname+"','"+gender+"','"+pwd+"','"+realname+"','"+career+"',
'"address+"','"+email+"','"+tel+"','"+birth+"')";
哪个正确？
请给以个真确答案：
我的环境：
win98+tomcat3.3.1+sql server

第一个一定正确，第二个可能也正确，我没试过，第二个是为了转义 单引号

String sql="insert into custom (uid,nickname,gender,pwd,realname,career,address,email,tel,birth) values('"+uid+"',
'"+nickname+"','"+gender+"','"+pwd+"','"+realname+"','"+career+"','"+address+"','"+email+"','"+tel+"','"+birth+"')";
ResultSet rs=db.executeQuery(sql);

oracle是用insert into的SQLSERVER呢?

上面的