java - java 中文本字段的准备语句

Question

抱歉听起来很愚蠢..但我想创建一个准备好的语句来摆脱我的java项目中的注入(inject)。问题是我似乎不明白如何将文本框数据中的 int 转换为 String 并在语句中使用它。我已经研究了几个小时但一无所获!这是我注入(inject)的代码:

 this.sql_Query = "update customer set cust_id ='" + 
     String.valueOf(txtcust_id.getText()) + ",'" + txtcust_name.getText() +
     "','" + txtf_name.getText() + "','" + txtb_date.getText() + "' , '" +
     txtcnic.getText() + "','" + txtcity.getText() + "','" +
     txtcard_num.getText() + "',,'" + txtacc_num.getText() + "',,'" +
     txtb_n.getText() + "',,'" + txtadd.getText() + "',,'" +
     txtemail.getText() + "','" + txtph_num.getText() + "' )";

这就是我将其转换成的:

String query = "INSERT INTO customers( cust_id , cust_name , father_name, birth_date, CNIC," 
            city, card_num, acc_num, bank_name, address , email, ph_num ) values (?,?,?,?,?,?,?,?,?,?,?,?);
            pst = conn.prepareStatement(query); // create a statement
            pst.setInt(1, cust_id); // set input parameter 1
            pst.setString(2, "cust_name"); // set input parameter 2
            pst.setString(3, "father_name"); // set input parameter 3
            pst.setDate(4, birth_date );
            pst.setBigint(5, CNIC);
            pst.setString(6, "city");
            pst.setBigint(7, card_num);
            pst.setBigint(8, acc_num);
            pst.setString(9, "bank_name");
            pst.setString(10, "address");
            pst.setString(11, "email");
            pst.setBigint(12, ph_num);
            pstmt.executeUpdate();

我不明白如何处理这里的整数类型的东西。我非常感谢我能得到的所有帮助，因为这让我非常沮丧。

Answer 1

从字符串获取 int 应该很简单。

只需用以下内容包装每个应该是 int 的字符串:

pst.setInt(x, Integer.parseInt(yourVarNameHere));

为了使您的代码更加健壮，您可能应该将从 String 到 int 的转换作为单独的验证步骤，如果传入的 String 不可解析，该步骤将捕获 NumberFormatException。