stringbuffer拼出SQL语句，避免加号带来的引号冲突 sql SQLServer SQL语句 引号冲突

/**
* 根据表名称创建一张表
* @param tableName
*/
public int createTable(String tableName){
StringBuffer sb = new StringBuffer("");
sb.append("CREATE TABLE `" + tableName + "` (");
sb.append("`id` int(11) NOT NULL AUTO_INCREMENT ,");
sb.append("`alertId` int(11) NULL DEFAULT NULL ,");
sb.append("`alertTime` int(11) NULL DEFAULT NULL ,");
sb.append("`alertLevel` int(11) NULL DEFAULT NULL ,");
sb.append("`deviceMark` int(11) NULL DEFAULT NULL ,");
sb.append("`carNo` int(11) NULL DEFAULT NULL ,");
sb.append("`updateTime` varchar(255) DEFAULT NULL ,");
sb.append("PRIMARY KEY (`id`)");
sb.append(") CHARACTER SET=utf8 COLLATE=utf8_general_ci;");
try {
jdbcTemplate.update(sb.toString());
return 1;
} catch (Exception e) {
e.printStackTrace();
}
return 0;
}