..:: 仕事メモ ::..プログラミングメモφ(◎。◎‐)フムフムフム すぐ忘れるのでしょーもないことでもメモします。 内容には環境に依存したものもあるので情報には一切の責任を持ちません・・・ 最近は仕事メモすることが少なくなってきたので、日記をマメにメモします /** * 日付期間チェック * <br> * @return true：OK、false：NG * @throws Exception */ private boolean checkDate() throws Exception { //最終日 Date lastDay = チェックする期間の終了日付を記述; //開始日 Date startDay = チェックする期間の開始日付を記述; //チェック対象日 Date checkDay = チェック対象日を記述; if (checkDay.after(startDay) &&

JDBC には PreparedStatement クラスが用意されていて、SQL 文の一部をパラメータ化することができる。 パラメータ部分のエスケープ処理は JDBC ドライバが行ってくれるので、SQL インジェクション対策として最近では必須になりつつあるこのクラス。しかし、like 演算子を使う場合は、ちょっと注意が必要だ。 Lv 1 ネットで検索してみると、失敗例としてひっかかってくるのがこのパターン。 Statement stmt = conn.prepareStatement("select * from items where name like '?%'"); stmt.setString(1, "hatena"); ResultSet rs = stmt.executeQuery();name が "hatena" で始まる行を選択しようとしているわけだけど、これだと例外が