sql多变量 双引号设置

<%
    //获得编辑参数
    String [] ids = request.getParameterValues("ids");
    
    String tableName = request.getParameter("tablename");
    StringBuffer sb = new StringBuffer();
    try{
        for (int i = 1; i < ids.length; i++) {
            sb.append(ids[i]).append(",");
        }
        sb.append(ids[1]);
      //添加日志动作
      String mysql = "delete from "+tableName+" where id in ("+ sb +")";
      System.out.println("######################################"+mysql);
        System.out.println(mysql);
        Access.exeSql(mysql);
      //删除待办
      mysql = "delete from t_sys_todomessage where f_dataid in ("+ sb+")";
        Access.exeSql(mysql);
      //删除附件列表中的附件
       mysql = "delete from T_SYS_FIELD_FILE where F_TABLENAME ='"+tableName+"' and F_APPID in ("+ sb +")";
         Access.exeSql(mysql);

        //添加日志操作数据ID
        //操作成功标志}
    }catch(Exception e){
    
    }

%>