sql拼接为什么要用StringBuilder（非线程安全，效率高）或者StringBuffter（线程安全，效率相对低），而不用String？