StringBuffer是一个可变字符串，可以通过append() 追加内容。要追加SQL语句，可以使用append() ，将SQL语句作为字符串参数传入。例如：
java
StringBuffer sql = new StringBuffer();
sql.append("SELECT * FROM users WHERE name = 'John'");
提高代码可读性和可维护性
使用StringBuffer追加SQL语句可以提高代码的可读性和可维护性。通过将SQL语句存储在一个变量中，您可以轻松地查看和修改代码，而无需担心字符串拼接或连接操作的复杂性。例如：
java
StringBuffer sql = new StringBuffer();
sql.append("SELECT * FROM users WHERE name = ?");
sql.append(" AND age > ?");
防止SQL注入攻击
使用StringBuffer追加SQL语句可以防止SQL注入攻击。通过使用问号(?)作为占位符，您可以将用户输入的值作为参数传递给SQL语句。这有助于防止恶意用户输入SQL代码并操纵您的数据库。例如：
java
StringBuffer sql = new StringBuffer();
sql.append("SELECT * FROM users WHERE name = ?");
PreparedStatement pstmt = connection.prepareStatement(sql.toString());
pstmt.setString(1, username);
提高性能
使用StringBuffer追加SQL语句可以提高性能。通过避免每次追加新内容时创建新的字符串，StringBuffer可以减少内存分配和垃圾回收操作。这对于需要频繁追加SQL语句的应用程序至关重要。例如：
java
StringBuffer sql = new StringBuffer();
for (User user : users) {
sql.append("INSERT INTO users (name, age) VALUES (");
sql.append("'").append(user.getName()).append("', ");
sql.append(user.getAge()).append(")");
}
