Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Java [игнор отключен] [закрыт для гостей] / Аналог ParamByName? / 3 сообщений из 3, страница 1 из 1
12.12.2016, 16:18
    #39365047
azsx
azsx
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аналог ParamByName?
В паскале очень удобно работать с параметрами sql, типа код:
Код: pascal
1.
2.
3.
4.
5.
zapros := 'INSERT INTO tabl(data_text) VALUES (:TEXTFILE);';
Fmain.QueryPQ1.SQL.add(zapros);
fmain.QueryPQ1.Params.ParamByName('TEXTFILE').AsString:=sodergimoe_textovogo_faila;
Fmain.QueryPQ1.ExecSQL;
Fmain.TransactionPQ1.Commit;


В результате все данные в переменной приводятся к виду, который легко добавляется в бд постгрес.

В java я добавляю так, прочитал https://www.tutorialspoint.com/postgresql/postgresql_java.htm
Код: java
1.
2.
zapros = "INSERT INTO tabl(data_text) VALUES (" + sodergimoe_textovogo_faila +");";
stmt.executeUpdate(sql);



А как мне изменить код джава так, чтобы не волноваться какие данные в переменной sodergimoe_textovogo_faila?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.12.2016, 16:19
    #39365048
azsx
azsx
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аналог ParamByName?
ой
Код: java
1.
stmt.executeUpdate(zapros);
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.12.2016, 16:22
    #39365051
mayton
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аналог ParamByName?
Надо заюзать PreparedStatement

http://docs.oracle.com/javase/tutorial/jdbc/basics/prepared.html

Вариант с плюсом еще плох тем что не проходит проверку на безопасность.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Java [игнор отключен] [закрыт для гостей] / Аналог ParamByName? / 3 сообщений из 3, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 429ms
Закрыть
start [/forum/topic.php?fid=59&mobile=1&tid=2123396]:
 0ms
get settings:
 10ms
get forum list:
 21ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 83ms
get topic data:
 14ms
get forum data:
 3ms
get page messages:
 51ms
get tp. blocked users:
 2ms
others: 237ms
total:  429ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]