PreparedStatement.setString() yöntemi

Question

Buna benzer koduyla PreparedStatement kullanmaya çalışıyorum: Açıkçası

SELECT * FROM ? WHERE name = ? 

, ben setString kullandığınızda() masa ve adı alanıdır ayarlamak için ne Bu:

ve sorgu çalışmıyor.

SELECT * FROM my_table WHERE name = 'whatever' 

veya bu savların hiçbiri sisteminin, başka bir bölümünden gelen (sadece vazgeçmek ve bunları normal Bildirimi kullanmalıdır: satır şuna benzer şekilde tırnak işaretleri olmadan Dize ayarlamak için bir yolu var mı bir kullanıcı tarafından girilir)?

Answer 1

Parametreler, tabloyu parametrelemek veya herhangi bir veritabanı nesnesini parametrelemek için kullanılamaz. Genellikle WHERE/HAVING cümleciklerini parametrelemek için kullanılırlar.

İstediğinizi yapmak için, ikame işlemini kendiniz yapmanız ve gerektiğinde düzenli bir ifade oluşturmanız gerekir.

Hazırlanmış bir deyim kullandığınızda, bu, veritabanında ön işlemeyi gerçekleştiren bir ipucudur - örn. dizeyi ayrıştırır ve muhtemelen bir yürütme planı belirler. Sorguda kullanılan nesneler dinamik olarak değişebilirse, veritabanı ön hazırlığı çok fazla yapamaz.

Answer 2

Maalesef, hazırlanan ifadeler için tablo adlarını parametreleyemezsiniz. İstenirse, bir Dize oluşturabilir ve dinamik SQL olarak çalıştırabilirsiniz.

Answer 3

SQL'inizin bu şekilde sonsuz derecede esnek olduğundan şüpheliyim. Yalnızca sınırlı sayıda tablo var, bu yüzden ihtiyacınız olan SQL'i ifade etmek için statik son Dizge sayısı da sonludur.

Kullanıma hazır DeğişkenlerDüzenleme ve değişkenlerinizi bağlama. Tamamen buna değer, özellikle SQL enjeksiyon problemlerinden kaçındığınızda yardımcı olun.

Answer 4

Yaptığınız hata, numaralı tablonun tablo adını parametresi olarak geçememesidir. Değerleri yalnızca bir SQL deyimine iletmelisiniz.

Ör: Eğer wantto iseniz:

Select * from LoggedUsers where username='whatever' and privilege='whatever'; 

o zaman sen PreparedStatement inşa etmek ettik:

PreparedStatement amacı zorluğunu ve okunabilirliği azaltmaktır

Select * from LoggedUsers where username=? and privilege=? 

setString(1, usernameObject); 
setString(2, privilegeObject); 

veritabanı bağlantı kodu., geliştiricinin deyimiyle çok fazla sütun değeri kullanması gerektiğinde, noktalı virgül, virgül ve artı (concat operatörü) koymak çok zor.

Ben yanlışlıkla olmak için tasarlanmamıştır ondan faydalanmak, almak istedim düşünüyorum

....