在使用JDBC PreparedStatement 进行SQL预编译时,发现使用IN(String) 传入一个字符串(逗号为分隔符),查询结果不正确。
以下面SQL为例,进行测试。
SELECT * FROM EMP T WHERE T.ENAME IN ('BLAKE', 'ADAMS')
Java中通过 ? 占位符传参。
错误的方式:
直接传入一个拼接字符串。因为会把拼接的字符串当作一个元素去查询。
测试未通过的方式:
PreparedStatement statement = connection.prepareStatement("Select * from test where field in (?)");
Array array = statement.getConnection().createArrayOf("VARCHAR", new Object[]{"A1", "B2","C3"});
statement.setArray(1, array);
ResultSet rs = statement.executeQuery();
Array array = statement.getConnection().createArrayOf("VARCHAR", new Object[]{"A1", "B2","C3"});
上面这句,在执行过程中会出现异常,不同的Oracle驱动架包提示的信息不一样,主要使用了 classes12.jar、ojdbc6.jar、ojdbc14.jar进行了测试。JDK使用了JDK1.6和JDK8。
正确的方式(测试通过):
IN里面有几个参数,就添加几个占位符。完整代码如下:
package com.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
public class TestJdbc {
/**
* @param args
* @throws Exception
*/
public static void main(String[] args) throws Exception{
String url="jdbc:oracle:thin:@127.0.0.1:1521:orcl";
String username="scott";
String password="scott";
Class.forName("oracle.jdbc.driver.OracleDriver").newInstance();
Connection con=DriverManager.getConnection(url,username,password);
String ename[]=new String[]{"BLAKE","ADAMS"};
StringBuilder builder=new StringBuilder();
for(int i=0;i<ename.length;i++){
if(i==0){
builder.append("?");
}
else{
builder.append(",?");
}
}
String sql="select * from EMP t WHERE t.ENAME IN("+builder.toString()+")";
PreparedStatement pst=con.prepareStatement(sql);
int index=1;
for(String o : ename){
pst.setString(index++,o);
}
ResultSet rs=pst.executeQuery();
while(rs.next()){
System.out.println(rs.getString("ENAME"));
}
}
}
输出结果如下:
BLAKE
ADAMS