为什么不直接sql.append("And (t.stuName='“+查询参数+”'))") 而用paramList？

为什么不直接sql.append("And (t.stuName='“+查询参数+”'))") 而用paramList？

我看我的项目里面对于可能出现的多个搜索条件都是

if (某条件 不为空)｛

sql.append("And (t.stuName='“+查询参数+”'))")

｝

用这个paramList？ 有什么区别和好处吗？  谢谢