Java从数据库检索结果

Question

如何使用预准备语句从数据库检索结果集？我不知道如何继续从我的代码，我设法得到准备好的语句的查询和变量，现在我被困在从数据库中检索。

Answer 1

您无法通过字段名作为参数。只有数据可以像这样传递。条件

WHERE ?=? 
-- ^

与替代Field1和field1将字面解释，因为

WHERE 'Field1'='field1' -- note the quotes around the values 

如果你想构建从字段名的情况下，你需要构造SQL字符串本身。例如，你可以通过

SELECT * FROM Table1 WHERE %s=? 

，并把它作为一个格式字符串为formatter，传递Field1的说法替代%s。

要非常小心的字段的名称不被用户进入的：任何SQL成为字符串的一部分必须来自于你的程序或它的配置文件，以避免SQL注入攻击的常量池。