PreparedStatement不能动态设置表名和列名

static String url = "jdbc:mysql://localhost:3306/test?characterEncoding=utf8&useSSL=true";
	static String user = "root";
	static String password = "root";
	public static void main(String[] str) throws SQLException {
		Driver driver = new com.mysql.jdbc.Driver();
		Connection connection = null;
		PreparedStatement preparedStatement = null;
		// set property
		Properties props = new Properties();
		props.setProperty("user", user);
		props.setProperty("password", password);
		try {
			// 连接数据库
			connection = driver.connect(url, props);
			// 使用占位符的SQl语句
			String sql = "insert into ?(id,username,age)" + "values(?,?,?)";
			preparedStatement = connection.prepareStatement(sql);
			preparedStatement.setString(1, "member5");
			preparedStatement.setInt(2, 6);
			preparedStatement.setString(3, "tom");
			preparedStatement.setInt(4, 29);
			// 执行更新操作
			preparedStatement.executeUpdate();
		} catch (Exception e) {
			e.printStackTrace();
		} finally {
			// 释放资源
			connection.close();
		}
	}

报错:

 

总结: 
PreparedStatement只能用来为参数(如参数值)设置动态参数,即用?占位,不可用于表名、字段名等

 

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要使用 PreparedStatement 创建一个具有自定义表名的表,你可以在 SQL 语句中使用占位符,然后在设置 PreparedStatement 参数时将表名作为参数传递。 以下是一个示例代码: ```java import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.SQLException; public class CreateTableWithCustomNameExample { public static void main(String[] args) { String url = "jdbc:mysql://localhost:3306/mydatabase"; String username = "your-username"; String password = "your-password"; String tableName = "custom_table"; String createTableSql = "CREATE TABLE ? (id INT PRIMARY KEY, name VARCHAR(50))"; try (Connection conn = DriverManager.getConnection(url, username, password); PreparedStatement stmt = conn.prepareStatement(createTableSql)) { stmt.setString(1, tableName); stmt.execute(); System.out.println("Table created successfully"); } catch (SQLException e) { e.printStackTrace(); } } } ``` 在上面的示例中,我们在 SQL 语句中使用了 `?` 占位符来表示表名。然后,在设置 PreparedStatement 参数时,我们使用 `setString` 方法将表名作为参数传递给占位符。通过这种方式,我们可以动态地创建具有不同表名的表。 请注意,某些数据库可能不允许在 SQL 语句中使用占位符来表示表名列名。在这种情况下,你可能需要通过字符串拼接的方式来构建完整的 SQL 语句。但是请确保避免 SQL 注入攻击,即不要直接将用户输入的数据拼接到 SQL 语句中,而是使用参数化查询或其他安全的方式来处理用户输入。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值