postgresql，封装数据库语句时，查询报错。

sql = "select password from admin where username = " + "\'" + username + "\'"

报错是因为，我们传进来的数据需要加单引号，使用 \ 转义就可以了~