Msql 和javaweb的 有关问题

{conn=JDBC_Connection.getConnection();        stmt=(Statement) conn.createStatement();                for(int i=0;i<list.size()-7;i++){    String sql="update t_device_list set device_No='"+list.get(i).getdeviceno()+"'";                stmt.execute(sql);        }