Question

我想知道如果使用PreparedStatement.setString（）是一個好主意（可能，合理嗎？）動態構建查詢。

例如：

SQL代碼：

SELECT * FROM table1 WHERE table1.category = ? ? 

java代碼：

ps.setString(1,"category1"); 
ps.setString(2,"AND table1.category = 'category2'"); 

此外，纔有可能做這樣的事情：

ps.setString(1,"category1"); 
ps.setString(2," AND table1.category = ?"); 
ps.setString(3,"category2"); 

最佳關於

Answer 1

不幸的是，否。

PreparedStatements僅限於值。表名稱和列名稱（以及示例中的條件）是不允許的。所以最好的方法是將它與字符串連接起來。

String others = " AND table1.category = ?"; 
String query = "SELECT * FROM table1 WHERE table1.category = ? " + others; 

java代碼：

ps.setString(1,"category1"); 
ps.setString(2,"category2"); 

Answer 2

無論你把裏面了setString將單引號內去'，不會被解釋爲查詢。