パラメータ化SQLクエリ

Question

に私はwheteherそれ私の知る限りのprepareStatement「のことを知って、この

Answer 1

ためのSQLクエリがどうなるかよりもconatinか、特定の値に対してパラメータ化SQLクエリを使用してセットから検索しますIN()句のコンマで区切られたリストを使用しないでください。

private static final domainListPlaceHolder = "<DOMAINS_LIST>"; 

String sql = "select p.DEALER_NAME from DEALER_PROFILE as p,DEALER_DOMAIN as d, 
DELER_PROFILE_DOMAIN as pd where d.DOMAIN_ID = pd.DOMAIN_ID 
and d.DOMAIN_NAME IN (<DOMAINS_LIST>) and pd.DEALER_ID= p.DEALER_ID"; 

// build a comma delimited String from your array (each domain wrapped with ''), called domainList 

String sqlToRun = sql.replace(domainListPlaceHolder, domainList);