如何在 Java PreparedStatement INSERT 中使用变量表名称？

在 JavaPreparedStatement INSERT 查询中动态指定表名称

使用 Java 的 PreparedStatement 创建批量 INSERT 查询通常需要处理变量字段值和变量表名称。 这允许您将数据插入具有相同列结构的多个表中，而无需重写每个表的查询。

一种常见但有缺陷的方法尝试直接在 SQL 语句中参数化表名称：

<code class="language-java">String strQuery = "INSERT INTO ? (col1, col2, col3, col4, col5) VALUES (?,?,?,?,?,?);"; </code>

这不起作用，因为 PreparedStatement 参数化适用于列 值，而不是表或架构名称。 您不能使用 stmt.setString(1, "tableName1");

有效的解决方案：字符串连接

正确的方法是在创建 PreparedStatement 之前通过连接表名来动态构造 SQL 查询字符串。 这可确保表名正确合并到查询中：

<code class="language-java">String tableName = "tableName1";
String query = "INSERT INTO " + tableName + " (col1, col2, col3, col4, col5) VALUES (?,?,?,?,?,?);";
PreparedStatement stmt = connection.prepareStatement(query);</code>

此技术提供了有效管理针对具有共享列定义的多个表的批量 INSERT 操作所需的灵活性。 如果来自不受信任的来源，请记住清理 tableName 以防止 SQL 注入漏洞。

以上是如何在 Java PreparedStatement INSERT 中使用变量表名称？的详细内容。更多信息请关注PHP中文网其他相关文章！