Java從數據庫檢索結果

Question

如何使用預準備語句從數據庫檢索結果集？我不知道如何繼續從我的代碼，我設法得到準備好的語句的查詢和變量，現在我被困在從數據庫中檢索。

Answer 1

您無法通過字段名作爲參數。只有數據可以像這樣傳遞。條件

WHERE ?=? 
-- ^

與替代Field1和field1將字面解釋，因爲

WHERE 'Field1'='field1' -- note the quotes around the values 

如果你想構建從字段名的情況下，你需要構造SQL字符串本身。例如，你可以通過

SELECT * FROM Table1 WHERE %s=? 

，並把它作爲一個格式字符串爲formatter，傳遞Field1的說法替代%s。

要非常小心的字段的名稱不被用戶進入的：任何SQL成爲字符串的一部分必須來自於你的程序或它的配置文件，以避免SQL注入攻擊的常量池。