java - 使用准备好的语句选择 Java

Question

这个问题已经有答案了:

Using Prepared Statements to set Table Name (8 个回答)

已关闭 7 年前。

我刚刚了解了准备好的语句，现在我正在尝试将它们包含到我的 java 程序中。但是，当我尝试向语句(表和名称)添加值时，出现异常。当我只准备一个变量时，它工作得很好。我做错了什么？

[SQLITE_ERROR] SQL error or missing database (near "?": syntax error)

String sql="SELECT * FROM ? WHERE name = ?";
    try {
        PreparedStatement preparedStatement = connection.prepareStatement(sql);
        preparedStatement.setString(1, table);
        preparedStatement.setString(2, name);
        ResultSet checkTable = preparedStatement.executeQuery();

Answer 1

准备好的语句不是这样工作的。奇怪的是，你can't use placeholders for table names 。解决方案是使用类似的东西:

String sql = String.format("SELECT * FROM %s WHERE name = ?", table);

...并继续执行其余代码。