JavaSQL准备语句不工作[重复]

Question

我用语句编写了这段代码，它运行良好：

 protected ResultSet tabQuery(String query) throws SQLException {

String tabQuery = "SELECT * FROM " + query;

Statement statement = connection.createStatement();

return statement.executeQuery(tabQuery);

}

但当我试图用PreparedStatement转换它时，它却不能处理SQL语法错误。

protected ResultSet tabQuery(String query) throws SQLException {

String tabQuery = "SELECT * FROM ?";

PreparedStatement statement = connection.prepareStatement(tabQuery);

statement.setString(1, query);

System.out.println(statement);

return statement.executeQuery();

}

Answer 1

将表名作为SQL查询的变量是一种不好的做法。

最好为不同的表编写不同的查询。

• 客户表的获取客户

等。

Answer 2

您不能使用<代码> 运算符。

您可以执行类似“从mytable中选择”这样的操作 但它不会以另一种方式工作。

我建议使用存储过程，不要使用预处理语句，更改数据库结构，或为每个查询创建预处理语句并缓存它们：

Map<String,PreparedStatement> cache=new HashMap<>();

和

PreparedStatement stmt;
if(cache.contains(query)){
    stmt= cache.get(query)
}else{
     stmt=new PreparedStatement("SELECT * FROM `"+query.replace("`","\\`")+"`");
    cache.put(query,stmt);
}
return stmt.executeQuery();