应该在哪里？放在 PreparedStatement 中？ [复制]

Question

我正在使用PreparedStatement 从表中选择记录：

public static String getMemberInfo(String columnName, Integer memberId) {       
    String memberInfo = "";
    String sql = "SELECT ? FROM member WHERE member_id = ?";
    DatabaseConnector.setConn();

    try(Connection conn = DatabaseConnector.getConn();
        PreparedStatement ps = conn.prepareStatement(sql)) {

        ps.setString(1, columnName);
        ps.setInt(2, memberId);

        try(ResultSet rs = ps.executeQuery()) {
            if(rs.next()) {
                memberInfo = rs.getString(columnName);
            }
        }

    } catch(SQLException se) {
        se.printStackTrace();
    }

    return memberInfo;
}

当我使用 SELECT " + columnName + " FROM member WHERE member_id = ?，有效。

但是当我使用 SELECT ? FROM member WHERE member_id = ?，没有。

? 应该放在准备好的语句中的什么位置？

Answer 1

列名必须是硬编码的，只能使用?设置列值。

但您可以通过执行以下操作来设置动态列名：

String sql = "SELECT "+ columnName +" FROM member WHERE member_id = ?";

Answer 2

？用于输入值（通常在WHERE 子句条件中）。

？不适用于选定的列。