使用Statement Execute從Java運行存儲過程？

Question

我的Java代碼

Statement statement = connection.createStatement(); 
String storedProc = "exec stored_proc(" + someVariable + ")"; 
statement.execute(storedProc); 

但Java拋出SQLSyntaxException。任何想法我做錯了什麼？

Answer 1

嘗試此查詢：

在當前的方法，您可以使用：

String storedProc = "{call stored_proc(" + someVariable + ")}"; 

請注意，我用call代替exec，我已經包圍查詢用花括號。

但爲了避免sql injection你可以使用parametrised查詢，如：

String storedProc="{call stored_proc(?)}"; 
PreparedStatement pstmt=connection.prepareStatement(storedProc); 
pstmt.setString(1,someVariable); 
pstmt.execute(storedProc);