SQL语句中含有变量的表示方法

如我想写一个insert语句，插入文件ID、文件名、文件大小、文件存储路径，其中的value值是int、String、int、String等类型变量，直接使用value（int，String，int，String）的话，是错误的。

具体可表示为：

String sql = "INSERT INTO Mata_File VALUES("+Id+",'"+FileName+"',"+FileLenth+",'"+FilePath+"');";

注意：SQL语句中字符串类型变量，表示为   ' "+变量名+" '   。