update语法异常！弄一下午了

update语法错误！弄一下午了！
原语句如下：
String Sql1="update ljzl set yesno='"+yesno+"',ljlx='"+ljlx+"' where id='"+tid+"'";
stmt.executeUpdate(Sql1);

受不了了，还是请高手帮我解决下吧！要不崩溃了！

[解决办法]
String Sql1="update ljzl set yesno='"+yesno+"',ljlx='"+ljlx+"' where id="+tid; 

[解决办法]
String Sql1="update ljzl set yesno=?,ljlx=? where id=?; 
PreparedStatement pstmt=conn.preparedStatement(sql);
pstmt.setString(1,变量1);
pstmt.setString(2,变量2);
pstmt.setString(3,变量3);
pstmt.executeUpdate();
建议使用这种方式
你看看你的ID字段
是否不需要单引号

[解决办法]
update ljzl set [yesno]='yesno',ljlx='ljlx' where id='tid'

可能yesno是关键字