SQL查询语句中参数带有中文查询不到结果

今天写个小demo的时候发现sql语句里面的username为中文的时候就不能查到正确结果，sql语句如下：

String sql = "select * from user where username=? and password=?";

但是在navicat里面直接查询就能显示，如下图：

这说明了sql语句的中文并没有能正确转化

最后找到了解决办法，在连接数据库的url后面添加?useUnicode=true&characterEncoding=utf8

"jdbc:mysql://localhost:3306/sql_injection?useUnicode=true&characterEncoding=utf8";