Javaデータベースからの結果の取得

Question

準備された文を使用してデータベースから結果セットを取得するにはどうすればよいですか？私は自分のコードからどのように続行するのか分かりません。準備されたステートメントのためのクエリと変数を得ることができました。そして今、データベースから取得することにこだわっています。

Answer 1

パラメータとしてフィールド名を渡すことはできません。このようにデータだけを渡すことができます。条件置換Field1とfield1と

WHERE ?=? 
-- ^

を使用すると、フィールド名から条件を構築したい場合は、SQL文字列そのものを構築する必要が

WHERE 'Field1'='field1' -- note the quotes around the values 

として、文字通り解釈されます。 %sを置換する引数にField1を渡して、たとえば、

SELECT * FROM Table1 WHERE %s=? 

を渡すことができますし、formatterのためのフォーマット文字列として使用します。

ユーザが入力できないフィールドの名前には十分注意してください。SQL文字列の一部となるものは、SQLインジェクション攻撃を避けるために、プログラムや設定ファイルの定数プールから来なければなりません。