Javaで動的にSQLを組み合わせて実行の方法

1年 ago
蓮, 翼
1 minute

Javaでは、PreparedStatementのプリコンパイルを使用して、SQL文を動的に連結して実行できます。これにより、SQLインジェクション攻撃を防ぎ、SQLの実行効率を向上させることができます。以下は、SQLを動的に連結して実行する方法を示す簡単な例です。

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
public class Main {

public static void main(String[] args) {

 

String name = “John”;  // 假设需要动态拼接的查询条件是name字段的值为John

 

 

 

try {

 

// 连接数据库

 

Connection connection = DriverManager.getConnection(“jdbc:mysql://localhost:3306/

 

mydb”, “username”, “password”);

 

 

 

// 构建SQL语句

 

String sql = “SELECT * FROM my_table WHERE name = ?”;

 

 

 

// 创建PreparedStatement对象

 

PreparedStatement statement = connection.prepareStatement(sql);

 

 

 

// 设置动态参数

 

statement.setString(1, name);

 

 

 

// 执行查询

 

ResultSet resultSet = statement.executeQuery();

 

 

 

// 处理查询结果

 

while (resultSet.next()) {

 

// 获取结果集中的数据

 

int id = resultSet.getInt(“id”);

 

String name = resultSet.getString(“name”);

 

 

 

// 处理数据

 

System.out.println(“ID: ” + id + “, Name: ” + name);

 

}

 

 

 

// 关闭连接

 

resultSet.close();

 

statement.close();

 

connection.close();

 

} catch (SQLException e) {

 

e.printStackTrace();

 

}

 

} }



最初にConnectionオブジェクトを作成してデータベースに接続し、SQL文を構築し、PreparedStatementオブジェクトを使ってSQL文をプリコンパイルし、setXXX()メソッドで動的パラメータを設定して、最後に查询操作を実行してクエリ結果を処理します。なお、データベース接続情報（URL、ユーザー名、パスワード）は実際の状況に応じて修正する必要があります。

        


        
        

			         

    


	



		            	                        

        


    

















  
    bannerAds