如何在PreparedStatement中使用多个可选参数填充查询sql？

Question

我解释自己

我有一个填写查询的表格（例如）：

SELECT * 
FROM table 
WHERE id=? AND name=? AND sex=? AND year=? AND class=?

但只有“ id”为必填项，所有其他参数均为​​可选。如何填写（或重新创建）该查询的预声明？

Answer 1

您将不得不使用多个准备好的语句，或者只是在运行时创建一条语句，检查您拥有哪些参数。

像这样：

String query = "SELECT * FROM table WHERE id=?";
if( nameParameter != null ) {
  query += " AND name=?"; //don't never ever directly add the value here
}
...

更新/警告
：不要直接将参数值添加到查询字符串中，而应使用PreparedStatement等。如上所示，查询字符串应仅包含值的占位符（例如?），以防止SQL注入攻击。

我的意思是， 不要执行以下操作 ：

if( nameParameter != null ) {
  //NEVER EVER, REALLY I MEAN IT, DON'T DO THIS
  query += " AND name='" + nameParameter + "'"; 
}