java - 使用扫描器值从数据库中提取数据

Question

关于我编写的这段代码，我需要一些帮助。

想法是在扫描仪中输入用户名“nomU”(例如 xx)并使用该用户名，程序将在我的数据库中搜索并从名为“usermodel”的表。

try {
    Scanner sc = new Scanner(System.in);
    System.out.println("Veuillez saisir un mot :");
    String str = sc.nextLine();

    Statement stmt2 = null;
    String query2 = "SELECT pref FROM usermodel  WHERE nomU =" + str + "";
    stmt2 = connexion.createStatement();
    ResultSet resultat2 = stmt2.executeQuery(query2);
    while (resultat2.next()) {
        String pref = (String) resultat2.getString("pref");
        System.out.println("l' element , " + pref + ",est une préférence de l'utilisateur " + str + " .");
    }
} catch (SQLException e) {
}

这是“usermodel”表的样子

id     nomU     pref
-------------------------
1       xx      adblock
-------------------------
2       yy      grammarly
-------------------------
3       xx      avast
------------------------

所以 nomU= xx 的结果应该是(adblock 和 avast)但它不起作用，当我输入用户名时没有任何反应，我必须指出，连接和一切都很完美。

非常感谢您的帮助。

Answer 1

字符串应该在 'str' 之间，但我不建议使用这种方式，这会导致语法错误或 SQL 注入(inject)，您必须使用 PreparedStatement:

String query = "SELECT pref FROM usermodel  WHERE nomU = ?";

try (PreparedStatement prstm = connection.prepareStatement(query)){

    prstm.setSting(str);//set your input the query

    ResultSet resultat2 = prstm.executeQuery(query2);
    while (resultat2.next()) {
        String pref = (String) resultat2.getString("pref");
        System.out.println("l' element , " + pref + ",est une préférence de l'utilisateur " + str + " .");
    }
}