数据库PreparedStatement传参问题

[nowave1024]

Select ID,Name,Content,PostTime,DeleteTime,Visible,Agree from List order by ID desc limit ? , 10
比如这个，用PreparedStatement给它传参的话就会变成
Select ID,Name,Content,PostTime,DeleteTime,Visible,Agree from List order by ID desc limit '0' , 10
但是真正的语法结构是
Select ID,Name,Content,PostTime,DeleteTime,Visible,Agree from List order by ID desc limit 0 , 10
即0没有单引号。
不想直接拼接字符串，担心会发生SQL注入。
那么PreparedStatement的传参可以没有单引号吗？

[专注or全面]

PreparedStatement传参的时候，在应用程序中已经指定了数据类型了的，你看看程序代码就知道了，另外PreparedStatement这种方式传参，不是你想象的拼sql那样的，那跟拼sql不一样，这个是sql之执行的过程中去获取参数，而不是执行一个拼凑出来的sql字符串

[nowave1024]

额。这样说吧： 首先我需要的sql语句是这样的： Select ID,Name,Content,PostTime,DeleteTime,Visible,Agree from List order by ID desc limit 0 , 10 其中 0 可以随意改变。 我用了两种方法传参： 第一种： String sql = "Select ID,Name,Content,PostTime,DeleteTime,Visible,Agree from List order by ID desc limit " + String.valueOf((pageIndex-1)*10) + " , 10"; Statement stat = conn.createStatement(); rs = stat.executeQuery(sql);

[nowave1024]

第二种： String sql = "Select ID,Name,Content,PostTime,DeleteTime,Visible,Agree from List order by ID desc limit ? , 10"; ps=conn.prepareStatement(sql); ps.setString(1,String.valueOf((pageIndex-1)*10)); rs=ps.executeQuery(); 第一种成功，第二种失败。 第二种失败的原因是，经过prepareStatement传参以后它的句子是 Select ID,Name,Content,PostTime,DeleteTime,Visible,Agree from List order by ID desc limit '0' , 10 0多了个单引号，所以出现sql语法错误。

[nowave1024]

用了 setint 解决了。