使用LIKE關鍵字從Java中的Oracle數據庫搜索

Question

query="select * from books where BookName LIKE \"%" +txt1.getText()+"%\"";

這用於mysql服務器數據庫代碼。 甲骨文將會發生什么變化？

Answer 1

不要使用字符串連接來構建SQL查詢-您應該使用綁定參數。

您的查詢字符串應為：

query="select * from books where BookName LIKE ?";

然后您可以執行以下操作：

Class.forName( "oracle.jdbc.OracleDriver" ); // If you are using the Oracle driver.

Connection con = DriverManager.getConnection(
  "jdbc:oracle:thin:@localhost:1521:XE",
  "username",
  "password"
);

final String query="select * from books where BookName LIKE ?";
PreparedStatement ps = conn.prepareStatement(query);            
ps.setString( 1, "%" + txt1.getText() + "%" );
ResultSet rs = ps.executeQuery();
// Loop through the result set.
// Close statement/connections

（您將需要處理異常等）

和：

• 您無需更改查詢即可在MySQL和Oracle之間交換（只需更改驅動程序和連接字符串）。
• 您無需在輸入字符串中轉義任何單引號或雙引號。
• 您可以免受SQL注入攻擊。
• Oracle可以使用bind參數來緩存查詢，並且在bind參數更改時不必重新解析/重新編譯查詢。

如果要以字符串形式編寫查詢，則在SQL中字符串文字會被單引號（而不是雙引號）包圍：

query="select * from books where BookName LIKE '%your_string%'";

並且您需要確保字符串中的任何單引號均已正確轉義（但只能使用bind參數）。

Answer 2

問題解決了..

query =“ select * from BookName LIKE'％” + txt1.getText（）+“％'”;

感謝大家 ：）