java - 如何在 mysql SELECT 查询中使用文本字段输入

Question

我正在使用 Java netbeans 和 mysql。我想检查用户在文本字段 tf 中输入的值是否已经存在于 mysql 表中。

 String query1="SELECT * FROM trytable WHERE name='8'";
 ResultSet rs=stmt.executeQuery(query1);
if(rs.isBeforeFirst()==true){JOptionPane.showMessageDialog(null,"already");}

在上面的代码中，代替 8 我想给出用户在表单中输入的值，然后检查该值是否已经存在于表单中。

请在第一行帮助我。谢谢

Answer 1

您应该使用 PreparedStatement 而不是常规语句。这比普通的 Statement 更安全，并且可以避免 SQL injection issues .

您可以像这样更改您的查询:

String query = "SELECT * FROM trytable WHERE name='?';";

注意查询末尾的 ?。这可以稍后在您的代码中设置 PreparedStatement 时替换:

PreparedStatement preparedStatement = connection.prepareStatement(query);
preparedStatement.setString(1, userInput);

ResultSet rs = preparedStatement.executeQuery();
if (rs.next()) System.out.println("Record exists!");

在这里，您要告诉准备好的语句将查询中的第一个 ? 替换为 userInput 的值。因此，如果用户输入 3，则执行的查询将是 SELECT * FROM trytable WHERE name=3;。

另请注意，如果查询返回任何结果，rs.next() 将返回 true，因此这将是确定记录是否存在的正确方法.