java - 我需要有关使用 JDBC 的 INSERT 语句的帮助

Question

我需要用到一条INSERT语句，这条语句中有2条记录是程序中计算出来的字段，需要添加到数据库中。

System.out.println("Executing....");
          stmt = conn.createStatement();
          String sql;
          sql = "INSERT INTO Identities"
              + " VALUES"
              + "('John', 'Smith', '38 Turpington Lane', 'Farnborough', 'Hampshire', 'HA6 7AF', '1990-03-01', PKmod, PKexpo)";
          stmt.executeUpdate(sql);

'PKmod'和'PKexpo'是BigInteger字段，其值是在java程序中计算出来的，如何将这些值添加到数据库中？

感谢您的帮助! :)

Answer 1

请不要以这种方式插入 sql。使用 prepared statement .更改您的 sql 以使用“？”标记而不是连接值。