JDBC: PreparedStatement

@Sakralbar · Регистрация: 22.12.2011

Студворк — интернет-сервис помощи студентам

Возник вопрос: в каком месте я имею право ставить знак "?"?

SQL
1
SELECT ? FROM some_table;

SQL
1
SELECT * FROM some_table WHERE ? = 3;

Нельзя ли так использовать?

verylazy · 01.08.2013, 16:28

Проверил, мне выдало
Exception in thread "main" com.microsoft.sqlserver.jdbc.SQLServerEx ception: Must declare the table variable "@P0".

а через конкатенацию строк работает )

@AckiyBolt · 01.08.2013, 16:43

? -грубо говоря это место в которое будет всунуто значение. такшо шото типа:

Java
1
2
3
SELECT col1, col2
FROM table
WHERE field = ?;

@Sakralbar · 01.08.2013, 17:00 **[ТС]**

AckiyBolt, я понимаю, но вот допустим мне нужно выбрать столбец, название которого я заранее не знаю, как быть тогда?
То есть

SQL
1
SELECT ? FROM (SELECT id, name FROM some_table)

а потом в PS сделать

Java
1
2
String columnName = "id";
somePS.setString(columnName);

Так нельзя?

Добавлено через 6 минут
Видимо нельзя так, выдает

Java
1
"ORA-01747: invalid user.table.column, table.column, or column specification"

Наверное он все столбцы в селекте как-то прекомпилит и, не найдя такой столбец, выдает ошибку при вызове.

@turbanoff · 01.08.2013, 20:21

Простое правило:
В качестве параметров не может передаваться никакая метаинформация: имена таблиц, представлений, столбцов, никакие ключевые слова SQL или что либо подобное.

@Sakralbar · 02.08.2013, 03:03 **[ТС]**

turbanoff, спасибо!
Получается только конкатенацией такое возможно проделать?

@mutagen · 02.08.2013, 12:09

Сообщение от Sakralbar

Получается только конкатенацией такое возможно проделать?

проделайте, проделайте - SQL inject будет вашей любимой темой потом )

@Sakralbar · 02.08.2013, 14:25 **[ТС]**

mutagen, ну предложите, как сделать по-другому =)

Новые блоги и статьи Все статьи Все блоги /
Программный контроль заполнения реквизита табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать контроль заполнения реквизита "ПричинаСписания". . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .
Программное заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем

verylazy 462 / 462 / 71 Регистрация: 26.02.2013 Сообщений: 1,263
	01.08.2013, 16:28
	Проверил, мне выдало Exception in thread "main" com.microsoft.sqlserver.jdbc.SQLServerEx ception: Must declare the table variable "@P0". а через конкатенацию строк работает ) 0

@turbanoff 4094 / 3828 / 745 Регистрация: 18.05.2010 Сообщений: 9,331 Записей в блоге: 12
	01.08.2013, 20:21
	Простое правило: В качестве параметров не может передаваться никакая метаинформация: имена таблиц, представлений, столбцов, никакие ключевые слова SQL или что либо подобное. 1

@Sakralbar 352 / 162 / 20 Регистрация: 22.12.2011 Сообщений: 352
	02.08.2013, 03:03 [ТС]
	turbanoff, спасибо! Получается только конкатенацией такое возможно проделать? 0

@Sakralbar 352 / 162 / 20 Регистрация: 22.12.2011 Сообщений: 352
	02.08.2013, 14:25 [ТС]
	mutagen, ну предложите, как сделать по-другому =) 0