在Java中，為了優(yōu)雅地拼接SQL語句，通常建議使用預處理語句（PreparedStatement），這樣可以避免SQL注入攻擊，并且提高代碼的可讀性和可維護性。以下是一些使用PreparedStatement進行SQL拼接的示例：

1. 使用占位符

```java

String sql = "SELECT FROM users WHERE username = ? AND password = ?";

PreparedStatement pstmt = connection.prepareStatement(sql);

pstmt.setString(1, username);

pstmt.setString(2, password);

ResultSet rs = pstmt.executeQuery();

```

2. 動態(tài)添加條件

當需要根據(jù)某些條件動態(tài)添加SQL語句時，可以使用`StringBuilder`和`PreparedStatement`：

```java

StringBuilder sqlBuilder = new StringBuilder("SELECT FROM users WHERE 1=1");

if (username != null) {

sqlBuilder.append(" AND username = ?");