java和sql語句拼接問題

因為拼接字符串沒有預編譯，像mybatis會預編譯，當你傳入一個字符串的時候會自動給你添加上''，表示這是一個字符串，但是你手動字符串拼接的時候就需要自己執行mybatis的這個操作，在字符串上添加 ''。最后sql += " and id='"+ id + "'"相當于sql =sql + " and id='"+ id + "'";就是一個字符串簡單拼接

安化網站制作公司哪家好，找創新互聯！從網頁設計、網站建設、微信開發、APP開發、響應式網站開發等網站項目制作，到程序開發，運營維護。創新互聯成立于2013年到現在10年的時間，我們擁有了豐富的建站經驗和運維經驗，來保證我們的工作的順利進行。專注于網站建設就選創新互聯。

java如何實現sql連接和查詢的代碼

import java.sql.Connection;

import java.sql.DriverManager;

import java.sql.PreparedStatement;

import java.sql.ResultSet;

import java.sql.SQLException;

import javax.naming.Context;

import javax.naming.InitialContext;

import javax.naming.NamingException;

import javax.sql.DataSource;

public class DBCon {

//數據庫驅動對象

public static final String DRIVER="oracle.jdbc.driver.OracleDriver";

//數據庫連接地址(數據庫名)

public static final String URL="jdbc:oracle:thin:@localhost:1521:orcl";

//登陸名

public static final String USER="FM";

//登陸密碼

public static final String PWD="FM";

//創建數據庫連接對象

private Connection con=null;

//創建數據庫預編譯對象

private PreparedStatement ps=null;

//創建結果集

private ResultSet rs=null;

//創建數據源對象

public static DataSource source=null;

// //靜態代碼塊

// static{

//

// //初始化配置文件context

// try {

// Context context=new InitialContext();

// source=(DataSource)context.lookup("java:comp/env/jdbc/webmessage");

// } catch (Exception e) {

// // TODO Auto-generated catch block

// e.printStackTrace();

// }

//

//

// }

/**

* 獲取數據庫連接

*/

public Connection getCon(){

try {

Class.forName(DRIVER);

} catch (ClassNotFoundException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

try {

con=DriverManager.getConnection(URL,USER,PWD);

} catch (SQLException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

return con;

}

// /**

// * 獲取數據庫連接

// */

// public Connection getCon(){

//

// try {

// con=source.getConnection();

// } catch (SQLException e) {

// // TODO Auto-generated catch block

// e.printStackTrace();

// }

//

// return con;

// }

/**

* 關閉所有資源

*/

public void closeAll(){

if(rs!=null)

try {

rs.close();

} catch (SQLException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

if(ps!=null)

try {

ps.close();

} catch (SQLException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

if(con!=null)

try {

con.close();

} catch (SQLException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

}

/**

* @param sql數據庫更新(增、刪、改) 語句

* @param pras參數列表（可傳，可不傳，不傳為NULL，以數組形式存在）

* @return 返回受影響都行數

*/

public int update(String sql,String... pras){

int resu=0;

con=getCon();

try {

ps=con.prepareStatement(sql);

for(int i=0;ipras.length;i++){

ps.setString(i+1,pras[i]);

}

resu=ps.executeUpdate();

} catch (SQLException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

finally{

closeAll();

}

return resu;

}

/**

* @param sql數據庫查詢語句

* @param pras參數列表（可傳，可不傳，不傳為NULL，以數組形式存在）

* @return 返回結果集

*/

public ResultSet query(String sql,String... pras){

con=getCon();

try {

ps=con.prepareStatement(sql);

if(pras!=null)

for(int i=0;ipras.length;i++){

ps.setString(i+1, pras[i]);

}

rs=ps.executeQuery();

} catch (SQLException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

return rs;

}

}

關于java中拼接sql，表名作為參數，返回結果集怎么接？ [問題點數：30分]

通常通過SQL查詢語句查出來的結果集封裝在ResultSet對象中，然后我們會這樣處理：

把ResultSet對象中的數據取出來并封裝在javabean中，所以我們需要這樣寫（我假設這里的javabean是Student.java 里面有private String name和private int id兩個屬性 ，當然你需要生成對應的getter和setter方法）

while(rs.next()){

Student s=new Student();

s.setName(rs.getString("name"));

s.setId(rs.getInt("id"));

return s;

}

這樣就把相應的數據封裝進javabean對象中了，當然還有一種簡便的方法是用Apache開源組織的dbUtils工具 詳看API 這個太多不好說

java如何拼接sql語句

你咋不試試，

String columnStr;

String valueStr;

for(int i=0; icolumns.length; i++){

columnStr = "(" + columns[i] + ",";

valueStr = "'( \"" + value[i] + ",";

}

參考JAVA轉義字符。百度一下吧。你自己試試，我這里沒裝jdk，懶得弄了，準備休息了。