JDBC: PreparedStatement

@Sakralbar · Регистрация: 22.12.2011

Студворк — интернет-сервис помощи студентам

Возник вопрос: в каком месте я имею право ставить знак "?"?

SQL
1
SELECT ? FROM some_table;

SQL
1
SELECT * FROM some_table WHERE ? = 3;

Нельзя ли так использовать?

verylazy · 01.08.2013, 16:28

Проверил, мне выдало
Exception in thread "main" com.microsoft.sqlserver.jdbc.SQLServerEx ception: Must declare the table variable "@P0".

а через конкатенацию строк работает )

@AckiyBolt · 01.08.2013, 16:43

? -грубо говоря это место в которое будет всунуто значение. такшо шото типа:

Java
1
2
3
SELECT col1, col2
FROM table
WHERE field = ?;

@Sakralbar · 01.08.2013, 17:00 **[ТС]**

AckiyBolt, я понимаю, но вот допустим мне нужно выбрать столбец, название которого я заранее не знаю, как быть тогда?
То есть

SQL
1
SELECT ? FROM (SELECT id, name FROM some_table)

а потом в PS сделать

Java
1
2
String columnName = "id";
somePS.setString(columnName);

Так нельзя?

Добавлено через 6 минут
Видимо нельзя так, выдает

Java
1
"ORA-01747: invalid user.table.column, table.column, or column specification"

Наверное он все столбцы в селекте как-то прекомпилит и, не найдя такой столбец, выдает ошибку при вызове.

@turbanoff · 01.08.2013, 20:21

Простое правило:
В качестве параметров не может передаваться никакая метаинформация: имена таблиц, представлений, столбцов, никакие ключевые слова SQL или что либо подобное.

@Sakralbar · 02.08.2013, 03:03 **[ТС]**

turbanoff, спасибо!
Получается только конкатенацией такое возможно проделать?

@mutagen · 02.08.2013, 12:09

Сообщение от Sakralbar

Получается только конкатенацией такое возможно проделать?

проделайте, проделайте - SQL inject будет вашей любимой темой потом )

@Sakralbar · 02.08.2013, 14:25 **[ТС]**

mutagen, ну предложите, как сделать по-другому =)

Новые блоги и статьи Все статьи Все блоги /
Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .	Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .
Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .	Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .

verylazy 462 / 462 / 71 Регистрация: 26.02.2013 Сообщений: 1,263
	01.08.2013, 16:28
	Проверил, мне выдало Exception in thread "main" com.microsoft.sqlserver.jdbc.SQLServerEx ception: Must declare the table variable "@P0". а через конкатенацию строк работает ) 0

@turbanoff 4094 / 3828 / 745 Регистрация: 18.05.2010 Сообщений: 9,331 Записей в блоге: 12
	01.08.2013, 20:21
	Простое правило: В качестве параметров не может передаваться никакая метаинформация: имена таблиц, представлений, столбцов, никакие ключевые слова SQL или что либо подобное. 1

@Sakralbar 352 / 162 / 20 Регистрация: 22.12.2011 Сообщений: 352
	02.08.2013, 03:03 [ТС]
	turbanoff, спасибо! Получается только конкатенацией такое возможно проделать? 0

@Sakralbar 352 / 162 / 20 Регистрация: 22.12.2011 Сообщений: 352
	02.08.2013, 14:25 [ТС]
	mutagen, ну предложите, как сделать по-другому =) 0