java动态拼接sql如何执行

169次阅读

共计 1630 个字符，预计需要花费 5 分钟才能阅读完成。

在 Java 中动态拼接 SQL 语句并执行可以使用 PreparedStatement 预编译的方式，该方式可以防止 SQL 注入攻击，并提高 SQL 的执行效率。
下面是一个简单的示例，展示了如何动态拼接 SQL 并执行：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
public class Main {????public?static?void?main(String[]?args)?{
????????String?name?=“John”;??//?假设需要动态拼接的查询条件是 name 字段的值为 John
????????
????????try?{
????????????//?连接数据库 
????????????Connection?connection?=?DriverManager.getConnection("jdbc:mysql://localhost:3306/
????????????mydb",“username”,“password”);
????????????
????????????//?构建 SQL 语句 
????????????String?sql?=“SELECT?*?FROM?my_table?WHERE?name?=??”;
????????????
????????????//?创建 PreparedStatement 对象 
????????????PreparedStatement?statement?=?connection.prepareStatement(sql);
????????????
????????????//?设置动态参数 
????????????statement.setString(1,?name);
????????????
????????????//?执行查询 
????????????ResultSet?resultSet?=?statement.executeQuery();
????????????
????????????//?处理查询结果 
????????????while?(resultSet.next())?{
????????????????//?获取结果集中的数据 
????????????????int?id?=?resultSet.getInt(“id”);
????????????????String?name?=?resultSet.getString(“name”);
????????????????
????????????????//?处理数据 
????????????????System.out.println("ID:?"?+?id?+?",?Name:?"?+?name);
????????????}
????????????
????????????//?关闭连接 
????????????resultSet.close();
????????????statement.close();
????????????connection.close();
????????}?catch?(SQLException?e)?{
????????????e.printStackTrace();
????????}
????}
}

上述代码中，首先创建一个 Connection 对象来连接数据库，然后构建 SQL 语句，使用 PreparedStatement 对象预编译 SQL 语句，并通过 setXXX() 方法设置动态参数，最后执行查询操作并处理查询结果。
需要注意的是，上述代码中的数据库连接信息（URL、用户名、密码）需要根据实际情况进行修改。

丸趣 TV 网 – 提供最优质的资源集合！

正文完