java - JavaのSQL：WHERE名=変数

Question

これは私のコードです：

public static List GetList(String myname) {
    .
    .
    ResultSet result = stmt.executeQuery("SELECT * FROM authors WHERE name = ?");
    result.setString(myname);
}

name = myname (myname は関数の入力) の場所を選択したいです。

私も次のようなものを試しました：

WHERE name = @myname

しかし、うまくいきません:/

Answer 1

結果ではなくステートメントに値を設定します。

PreparedStatement pstmt = connection.prepareStatement("SELECT * FROM authors WHERE name = ?");
pstmt.setString(1, myname);
ResultSet result = pstmt.executeQuery();

Answer 2

より良い方法は、 を使用PreparedStatementして を回避することSQL Injectionです: -

PreparedStatement stmt = con.prepareStatement("SELECT * FROM authors WHERE name = ?");
stmt.setString(1, myname);
ResultSet res = stmt.executeQuery();

---

ただし、問題を解決するために、文字列連結を使用できます: -

stmt.executeQuery("SELECT * FROM authors WHERE name = '" + myname + "'");

---

Answer 3

私が間違っていなければ、ここで準備されたステートメントを使用したほうがよいでしょう:

PreparedStatement stmt = conn.prepareStatement("SELECT * FROM authors WHERE name = ?");
stmt.setString(1, myname);
ResultSet result = stmt.executeQuery(); 

Answer 4

これを試して：

ResultSet result = stmt.executeQuery("SELECT * FROM authors WHERE name = " + myname);