从网页插入数据库

<td><INPUT TYPE="text" NAME=username ></td>
假如想把文本框的内容插入数据库要怎么写sql

<%String sql= "insert into foods (foods) vlaues " + username; %>
显示username没定义



------解决方案--------------------
<%
String username = request.getParameter("username");
String sql= "insert into foods (foods) vlaues('" + username+"');
%> 

------解决方案--------------------
你都没有定义变量username，SQL里面的username当然找不到了