PreparedStatement 的setObject不知道穿进去什么值，就是运行不了，求大神帮忙

[kslamp]

sel的值是“ID”。无法正常运行。


但如果这样子就能正常运行，我也试过out.print(sel),显示的是我需要的 “ID”
但为什么第一个图那样写就不行呢？

[尼古拉斯-全蛋]

引用 4 楼 kslamp 的回复:

[quote=引用 2 楼 qnmdcsdn 的回复:] 防sql注入

请问要怎么解决才能set两个字符串进去呢？[/quote] 参数的话你set几个都没问题，但是你条件也是变动的话，建议你拼sql

[kslamp]

引用 5 楼 qnmdcsdn 的回复:

[quote=引用 4 楼 kslamp 的回复:] [quote=引用 2 楼 qnmdcsdn 的回复:] 防sql注入

请问要怎么解决才能set两个字符串进去呢？[/quote] 参数的话你set几个都没问题，但是你条件也是变动的话，建议你拼sql[/quote] 真心感谢您，这个问题我想了两天都没想明白。已经解决了

[computerclass]

st.setInt试试

[尼古拉斯-全蛋]

防sql注入

[smnzg]

你这是要实现动态SQL啊，估计字段代替不行， 你可以试下: sql = "select * from servey where ?"; st .setObject(1, "ID LIKE '%XXXX%'");

[kslamp]

引用 2 楼 qnmdcsdn 的回复:

防sql注入

请问要怎么解决才能set两个字符串进去呢？