java - java中的sql：WHERE名称=变量

Question

这是我的代码：

public static List GetList(String myname) {
    .
    .
    ResultSet result = stmt.executeQuery("SELECT * FROM authors WHERE name = ?");
    result.setString(myname);
}

我想选择其中 name = myname （myname 是函数的输入）。

我也尝试过类似的东西：

WHERE name = @myname

但它不起作用：/

Answer 1

您没有在结果上设置值，而是在语句上设置值：

PreparedStatement pstmt = connection.prepareStatement("SELECT * FROM authors WHERE name = ?");
pstmt.setString(1, myname);
ResultSet result = pstmt.executeQuery();

Answer 2

好吧，更好的方法是使用PreparedStatement, 来避免SQL Injection：-

PreparedStatement stmt = con.prepareStatement("SELECT * FROM authors WHERE name = ?");
stmt.setString(1, myname);
ResultSet res = stmt.executeQuery();

---

但是，为了解决您的问题，您可以使用字符串连接：-

stmt.executeQuery("SELECT * FROM authors WHERE name = '" + myname + "'");

---

Answer 3

如果我没记错的话，你最好在这里准备好声明：

PreparedStatement stmt = conn.prepareStatement("SELECT * FROM authors WHERE name = ?");
stmt.setString(1, myname);
ResultSet result = stmt.executeQuery(); 

Answer 4

试试这个：

ResultSet result = stmt.executeQuery("SELECT * FROM authors WHERE name = " + myname);