Sql语句占位符?的使用

Posted 笑到不能自已

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Sql语句占位符?的使用相关的知识,希望对你有一定的参考价值。

在书写sql语句时,常常用?作为占位符来使用,因为可以防止sql注入,所表示的内容不会被解析成sql的关键字!

但在某些情况下,你的sql语句中需要包含sql语句中的关键字时,这时候再使用占位符,可能会引发错误!

例如:

QueryRunner queryRunner = new QueryRunner(DruidUtils.getDataSource());
row= queryRunner.update("delete from user where uid in (?)", uidStr);

uidStr="2,4" 时,执行sql语句时,就会报错!

java.sql.SQLException: Data truncation: Truncated incorrect DOUBLE value: ‘3,4‘ Query: delete from user where uid in (?) Parameters: [3,4]

因为此时2和4之间的逗号不会被解析成sql中的逗号,所以会引发错误

解决方法:
row= queryRunner.update("delete from user where uid in ("+uidStr+")");

以上是关于Sql语句占位符?的使用的主要内容,如果未能解决你的问题,请参考以下文章

Sql语句占位符?的使用

SQL 语句在Java中如何使用占位符?

关于SQL语句的占位符使用及动态SQL

关于SQL语句的占位符使用及动态SQL

使用 flyway 占位符生成 sql 语句

Golang使用准备好的SQL语句