准备好的语句setString向String添加不必要的单引号

Question

背景

我试图将ArrayList的内容设置到Db2 SQL语句中的in子句中。我正在使用PreparedStatement构建查询。这是我们的编码标准。

我的尝试#1

setString()方法在字符串的开头和结尾添加单引号。这个我用过很多次了，它从来没有这样做过。有没有人知道有没有办法解决这个问题，或者使用PreparedStatement的替代方法？如果我使用字符串级联，我的查询工作。

代码（上文已解释）：

    List<String> selectedStatuses = new ArrayList<String>(); //Used to store contents of scoped var

    //Get Contents of Checkbox which are in the form of a List
    selectedStatuses = (List) viewScope.get("selectedStatuses");

    String selectedStatusesString = StringUtils.join(selectedStatuses, ",");

    .... WHERE ATM_DET_ATM_STAT IN (?)";
    ps.setString(1, selectedStatusesString);

显示字符串正确值的日志值

Answer 1

要使in子句起作用，需要的标记数与值的数目一样多：

String sql = "SELECT * FROM MyTable WHERE Stat IN (?,?,?,?)";
try (PreparedStatement stmt = conn.prepareStatement(sql)) {
    stmt.setString(1, "OPEN");
    stmt.setString(2, "CLOSED");
    stmt.setString(3, "WOUNDED");
    stmt.setString(4, "IN PROGRESS");
    try (ResultSet rs = stmt.executeQuery()) {
        // use rs here
    }
}

由于您有一个动态的值列表，因此需要执行以下操作：

List<String> stats = Arrays.asList("OPEN", "CLOSED", "WOUNDED", "IN PROGRESS");

String markers = StringUtils.repeat(",?", stats.size()).substring(1);
String sql = "SELECT * FROM MyTable WHERE Stat IN (" + markers + ")";
try (PreparedStatement stmt = conn.prepareStatement(sql)) {
    for (int i = 0; i < stats.size(); i++)
        stmt.setString(i + 1, stats.get(i));
    try (ResultSet rs = stmt.executeQuery()) {
        // use rs here
    }
}

从Java 11开始，不再需要stringutils:

String markers = ",?".repeat(stats.size()).substring(1);