java - 如何解决 FindBugs 警告 "A prepared statement is generated from a nonconstant String"？

Question

我有以下代码，其中 FindBugs 在第二行提示“准备好的语句是从 .. 的非常量字符串生成的。”我尝试将“sqlNew”声明为 final 但它没有帮助。我没有在其他任何地方操纵字符串。我如何摆脱这个警告？

String sqlNew = "insert into table (itemkey, attribute, value, updateddate, updatedby)  values (?, ?, ?, getDate(), '')";
stmtNew = conn.prepareStatement(sqlNew);

Answer 1

我建议在类的顶部使用 ALL_CAPS 命名约定将字符串声明为 private static final 变量:

private static final String SQL_NEW = "insert into table (itemkey, attribute, value, updateddate, updatedby)  values (?, ?, ?, getDate(), '')";