关于PreparedStatement中in的使用

最新推荐文章于 2024-09-20 15:06:32 发布

joe_zhjiang

最新推荐文章于 2024-09-20 15:06:32 发布

阅读量4k

点赞数

分类专栏： jdbc 文章标签： SQL

本文链接：https://blog.csdn.net/joe_zhjiang/article/details/83945478

版权

jdbc 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

错误代码：


String[] names = new String[]{'name1','name2','name3'};
StringBuffer buffer = new StringBuffer();
buffer.append(names[0]).append(",").append(names[1]).append(",").append(names[2]);
String sql = "select e.* from employee e where e.name in (?)";
rs = pstmt.excuteQuery(sql);
pstmt.setString(1,buffer.toString());

上面的sql会被翻译成：select e.* from employee e where e.namme in {name1,name2,name3}
这{name1,name2,name3}会被当成一个变量，即一串字符，逗号也是字符的一部分，
所以它会到数据库中查是否有name为'name1,name2,name3'的记录
正确代码：


String[] names = new String[]{'name1','name2','name3'};
String sql = "select e.* from employee e where e.name in (?,?,?)";
rs = pstmt.excuteQuery(sql);
pstmt.setString(1,names[0]);
pstmt.setString(2,names[1]);
pstmt.setString(3,names[2]);

上面的sql会被翻译成：select e.* from employee e where e.namme in (name1,name2,name3)
它会到数据库中查是否有name为'name1','name2'或者为'name3'的记录