jdbc中preparestatement操作数据库几个应该注意的问题

利用jdbc操作数据库时，我们通常会选用preparestatement来执行预编译的sql 语句，如下语句是我们经常使用的（sql server 数据库）：
select top 7 from table1 where name like '%aa%'
现在我们的需求是：从数据库取出来的条数是任意的，后面的aa关键字也是动态从前台传进去的，通常情况下我们会这样写sql 语句：
String sql="select top ? from table1 where name like '%?%'";
PrepareStatement ppst=connection.prepareStatement(sql);
ppst.setObject(1,4);
ppst.setObject(2,"aa");
ppst.executeQuery();
结果你会发现报错，出异常了，后来网上查了下资料才了解到，在top关键字后是不能动态设置值的，就是说top后的？是不能通过setObject()来指定的，并且后面的like后关键字也不能通过'%?%'这种方式来指定，而应该这样写：
"where name like ?"
然后setObject(2,"%"+aa+"%")，这样就是正确的了!