java - 如何读取两个文本并插入数据库中的单个字段

Question

我在 Java 工作。我有两个 TextField 对象 t22 和 t23。我的要求如下:我必须从两个文本字段中读取字符串，在两个字符串值之间添加一个空格，然后将其插入到 mysql 数据库中的单个字段中。

我尝试了以下查询，但是数据库中没有出现空间。

stat.executeUpdate("insert into tmpnursetab (name) values ('"+t22.getText()+"' '"+t23.getText()+"')");

请指正。

Answer 1

为什么不在将其传递给查询之前先在 java 中进行连接？

String _value = t22.getText() + " " + t23.getText()
stat.executeUpdate("insert into tmpnursetab (name) values ('" + _value + "')");

但查询易受 SQL 注入(inject) 攻击。最好使用 PreparedStatements

• > PreparedStatement

准备好的声明示例。

String _value = t22.getText() + " " + t23.getText()
String _query = "insert into tmpnursetab (name) values (?)";
PreparedStatement pstmt = con.prepareStatement(_query);
pstmt.setString(1, _value);
pstmt.executeUpdate();