如何在jsp中的查询中使用字符串变量

Question

我有 2 个字符串变量名称和密码。现在我必须在 where 条件下的查询中使用这些变量。我该怎么做。假设我想执行一个查询 - “SELECT * FROM Students WHERE student.name=name and student.pass=password”

我做不到。此查询语句的正确语法是什么？