使用PreparedStatement构建查询

Question

我想知道是否使用PreparedStatement.setString()是动态构建查询的好主意(可能,明智吗？).

例如 :

sql代码:

SELECT * FROM table1 WHERE table1.category = ? ?

java代码:

ps.setString(1,"category1");
ps.setString(2,"AND table1.category = 'category2'");

此外,是否可以执行以下操作:

ps.setString(1,"category1");
ps.setString(2," AND table1.category = ?");
ps.setString(3,"category2");

最好的祝福

Answer 1

不幸的是,没有.

PreparedStatements仅限于值.不允许使用表名和列名(以及示例中的条件).所以最好的方法是将它与字符串连接起来.

String others = " AND table1.category = ?";
String query = "SELECT * FROM table1 WHERE table1.category = ? " + others;

java代码:

ps.setString(1,"category1");
ps.setString(2,"category2");