java 向数据库插入string变量

sql = "insert into login_user(name,password)"+" values('"+loginname+"','"+loginpassword+"')"; 

因为我设置的表中name与password都是char类型 所以还要加上单引号(注意单引号与双引号之间不要有空格，否则插入的变量就包含了空格)，不能直接加入变量值