Làm thế nào để điền vào một sql truy vấn với nhiều tham số tùy chọn trong PreparedStatement?

Question

Tôi giải thích bản thân mình ...

Tôi có một mẫu với điền các truy vấn (ví dụ.):

SELECT * 
FROM table 
WHERE id=? AND name=? AND sex=? AND year=? AND class=? 

nhưng chỉ có "id" là bắt buộc, tất cả các tham số khác là không bắt buộc. Làm cách nào để tôi có thể điền (hoặc tạo lại) câu lệnh có sẵn cho truy vấn đó ???

Answer 1

Bạn sẽ phải sử dụng nhiều câu lệnh đã chuẩn bị hoặc chỉ cần tạo câu lệnh khi đang di chuyển, kiểm tra tham số nào bạn có.

Như thế này:

String query = "SELECT * FROM table WHERE id=?"; 
if(nameParameter != null) { 
    query += " AND name=?"; //don't never ever directly add the value here 
} 
... 

Cập nhật/Cảnh báo: Không trực tiếp thêm các giá trị tham số để các chuỗi truy vấn nhưng sử dụng PreparedStatement và những thứ tương tự để thay thế. Như được hiển thị phía trên chuỗi truy vấn chỉ nên chứa trình giữ chỗ cho các giá trị (ví dụ: ?) để ngăn chặn các cuộc tấn công SQL injection.

Những gì tôi có nghĩa là, KHÔNG làm sau:

if(nameParameter != null) { 
    //NEVER EVER, REALLY I MEAN IT, DON'T DO THIS 
    query += " AND name='" + nameParameter + "'"; 
}