Java / 数据库查询：检索多个项目

Question

我有检索数据库项目的代码，它会在使用 J2ME 的移动应用程序中显示它。我也为此使用 JSP，以便我的移动应用程序可以从中获取信息。

我想知道如何检索多个项目？？

JavaBean：

public String doQuery() throws ClassNotFoundException, SQLException {
     //register driver
    DriverManager.registerDriver(new com.mysql.jdbc.Driver());

     //establish connection
    Conn = DriverManager.getConnection ("jdbc:mysql://localhost:3306/a1electric?user=root&password=raam030");

     //Create a Statement object from the Connection
    Statement stmt = Conn.createStatement();

    String sql = "SELECT JobID FROM employee WHERE employeeID=" +this.jobID;
    ResultSet rs = stmt.executeQuery(sql);
    String rt = "";
    rs.next();
    rt =  rs.getString("JobID");
    Conn.close();
    return rt;
   }

JSP 页面：

  <jsp:useBean id="bean0" scope="session" class="data.queryBean"/>
<jsp:setProperty name="bean0" property="jobID" param="jobID"/>
<%= bean0.doQuery() %>

我想检索此员工 ID 的所有工作 ID 并显示它。

Answer 1

如果给定的 EmployeeID 有多个 JobID，那么您的结果集包含所有这些项目，您应该浏览结果集：

String sql = "SELECT JobID FROM employee WHERE employeeID=" +this.jobID;
ResultSet rs = stmt.executeQuery(sql);
List<String> jobIds = new ArrayList<String>();
while (rs.next()) {
    jobIds.add(rs.getString("JobID"));
}

在相关说明中，您应该

1. 尝试使用连接池 (apache DBCP)，而不是每次都注册驱动程序并连接到数据库。

2. 使用 PreparedStatement 避免潜在的 SQL 注入攻击：

   PreparedStatement stmt = con.prepareStatement(
       "SELECT JobID FROM employee WHERE employeeID= ?");
   stmt.setInt(1, this.jobID);
   ResultSet rs = stmt.executeQuery();