sql的插入语句中要用的字段名可不可是变量？该怎么写？

int id=1;
String name="xxx";
String sql="insert into test values ("+id+","+name+")";

可以啊……不过要用参数的形式例如也就是"?"的形式了……然后 用
parameters.Add"就行了