SQL查询的问题

Question

我是数据库和 sql 的新手，只是想在 Java 中解决所有问题，但我遇到了一些小问题，我试图删除 db 中的一条记录，id 作为方法给出参数，像这样，但它不起作用

@Override
public void removeCustomer(int number) {
    Statement statement = null;
    try {
        statement = connection.createStatement();
        statement.executeUpdate("DELETE FROM Customers WHERE id='number'");
    } catch (SQLException e) {
        e.printStackTrace();
    } finally {
        try{
            if(statement != null) statement.close();
        } catch (SQLException e ) {
            e.printStackTrace();
        }
    }
}

当我在 SQL 查询中编写“... WHERE id='2'”时，它确实有效； 但我希望能够从方法参数中传递数字。 任何人都可以帮忙吗？

Answer 1

你可以像这样使用PreparedStatement：

try(PreparedStatement stm = connection.createStatement("DELETE FROM Customers WHERE id=?")){
    stm.setInt(1, number);
    stm.executeUpdate();
}
//.. catch and finally 

---

注意

当我在 SQL 查询中编写“... WHERE id='2'”时，它确实有效；

如果您的 id 是 varchar，您可以使用 setString 而不是 setInt 将字符串传递给语句，但我不建议将字符串用于 id

Answer 2

您可以使用PreparedStatement 来实现这一点，请参见下面的示例：

PreparedStatement statement = null;   

statement = connection.prepareStatement("DELETE FROM Customers WHERE id= ?");
statement.setInt(1, number);
statement.executeUpdate();