jdbc like 的用法

tnjun123456 2012-01-09 03:41:27

jdbc 拼接sql语句时为什么like中%不能直接拼接在语句中
而要在PreparedStatement的setString（）中加上啊？不明白.......

...全文

175 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

tnjun123456 2012-01-11

打赏
举报

回复

汗····看样子我想多了·····

tnjun123456 2012-01-09

打赏
举报

回复

[Quote=引用 4 楼 wuzongpo 的回复:]
你好，这个PreparedStatement是可以防止sql注入的，里面除了？外的其他符号不允许的，否则报错！
但Statement就是可以的，但Statement容易sql注入
[/Quote]

嗯，谢谢，可以告诉我下，setString里面具体是怎么实现的不？

tnjun123456 2012-01-09

打赏
举报

回复

额···是规定···

wuzongpo 2012-01-09

打赏
举报

回复

你好，这个PreparedStatement是可以防止sql注入的，里面除了？外的其他符号不允许的，否则报错！
但Statement就是可以的，但Statement容易sql注入

BUG弄潮儿 2012-01-09

打赏
举报

回复

select * from tableName where id like '%Name';
使用statement不行？不可能吧

tnjun123456 2012-01-09

打赏
举报

回复

沉了，没救了····

tnjun123456 2012-01-09

打赏
举报

回复

自己顶一下，求解·····

在本教程将演示如何在JDBC应用程序中，从数据库表中查询数据记录，在查询选择记录时使用Like子句添加其他条件。在执行以下示例之前，请确保您已经准备好以下操作：具有数据库管理员权限，以在给定模式的数据库表中...

and DESCRIPTION like '%' ? '%'？的两边要有空格！！！req.setCharacterEncoding("UTF-8");String command = req.getParameter("command");String description = req.getParameter("description");req.setAttribute...

在使用JDBC 预编译执行语句时，遇到一个问题，那就是在含有LIKE的查询语句时，我到底怎么使用匹配符%、_呢。如： SELECT * FROM "+LQ_USERS+" WHERE "+USER_LOGIN+" LIKE ? 问题分析我们先看看我们要实现的结果：...

JAVA jdbc 用LIKE模糊搜索内容——prepareStatement LIKE语句问题： prepareStatement LIKE在mysql中可以输出结果，但是用java写就查找不到结果。public void getYunEventListByKw(String content) { ...

JDBC中模糊查询处理 % 和 _ 前提：明白一点在MySQL中输入单引号和双引号的作用一样举个列子：比如我们需要在学生表中查询姓名中带有 “张” 的人。那么在数据库中的SQL语句就应该写成 select * from student ...

50,530

社区成员

85,610

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章