Java: PreparedStatement 㧠like を扱ã†æ™‚ã®æ³¨æ„点 - toyfish.blog
JDBC ã«ã¯ PreparedStatement クラスãŒç”¨æ„ã•ã‚Œã¦ã„ã¦ã€SQL æ–‡ã®ä¸€éƒ¨ã‚’パラメータ化ã™ã‚‹ã“ã¨ãŒã§ãる。 パラメータ部分ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã¯ JDBC ドライãƒãŒè¡Œã£ã¦ãれるã®ã§ã€SQL インジェクション対ç–ã¨ã—ã¦æœ€è¿‘ã§ã¯å¿…é ˆã«ãªã‚Šã¤ã¤ã‚ã‚‹ã“ã®ã‚¯ãƒ©ã‚¹ã€‚ã—ã‹ã—ã€like 演算åを使ã†å ´åˆã¯ã€ã¡ã‚‡ã£ã¨æ³¨æ„ãŒå¿…è¦ã 。 Lv 1 ãƒãƒƒãƒˆã§æ¤œç´¢ã—ã¦ã¿ã‚‹ã¨ã€å¤±æ•—例ã¨ã—ã¦ã²ã£ã‹ã‹ã£ã¦ãã‚‹ã®ãŒã“ã®ãƒ‘ターン。 Statement stmt = conn.prepareStatement("select * from items where name like '?%'"); stmt.setString(1, "hatena"); ResultSet rs = stmt.executeQuery();name ㌠"hatena" ã§å§‹ã¾ã‚‹è¡Œã‚’é¸æŠžã—よã†ã¨ã—ã¦ã„ã‚‹ã‚ã‘ã ã‘ã©ã€ã“ã‚Œã ã¨ä¾‹å¤–ãŒ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
SQLiteJDBC
Debian -- Error
MySQL :: MySQL Connectors
Java æš—å·åŒ–拡張機能 JDK5.0
{{#tags}}- {{label}}
{{/tags}}