一般大家習慣的用法如下：

    public List<Map<String, Object>> queryByFundid(int fundId) {        
        String sql = "SELECT * FROM t_freeze_detail WHERE fund_id = ? AND flag = ? AND freeze_state = ?";
        return jt.queryForList(sql, new Object[]{fundId, Const.FLAG_NORMAL, FreezeDetailBean.FREEZE_STATUS_FROZEN});
    }
 

通過問號的順序，在jt(JdbcTemplate).queryForList後將引數對號入座。避免程式被注入。

但是當我們使用in的時候，這種方法就不好用了，相信你想過，用List匹配問號。你會發現出現這種的SQL：

select * from user where id in ([1,2])

執行報錯。

    /**
     * 根據條件刪除
     * 
     * @author GaoPeng
     * @param freezeTypeList
     * @return
     */
    public int deleteRaiseRiskByCondition
 
(int fundId, List<Integer> freezeTypeList) {

        NamedParameterJdbcTemplate namedParameterJdbcTemplate = new NamedParameterJdbcTemplate(jt.getDataSource());

        Map<String, Object> params = new HashMap<String, Object>();
        params.put("fundId", fundId);
        params.put("freezeType"
 
, freezeTypeList);

        String sql = "delete from t_freeze_detail where fund_id=:fundId and freeze_type in (:freezeType)";
        return namedParameterJdbcTemplate.update(sql, params);
    }

這我用了一個delete的例子，其他的類似，大家舉一反三。
程式中用了NamedParameterJdbcTemplate類，然後通過:freezeType方式進行引數的匹配。