Java ReadyStatement INSERT 쿼리에서 테이블 이름을 동적으로 설정할 수 있습니까?

Java ReadyStatement INSERT 쿼리에서 테이블 이름을 동적으로 설정할 수 있나요?

Java ReadyStatement를 사용하여 대량 INSERT 쿼리를 생성할 때 동일한 열 형식을 사용하여 다른 테이블에 데이터를 삽입해야 할 수도 있습니다. 쿼리문에는 필드 값과 테이블 이름이 모두 변수로 필요합니다.

그러나 ReadyStatement를 사용하면 테이블 이름이 아닌 열 값에 대한 매개변수만 설정할 수 있습니다. 테이블 이름을 하드코딩하면 준비된 문을 사용하는 목적이 무산됩니다.

솔루션

안타깝게도 이 경우 동적 변수를 테이블 이름으로 사용할 수 없습니다. ReadyStatement는 데이터베이스에 삽입될 값만 지정하도록 허용하여 SQL 주입을 방지하도록 설계되었습니다. 테이블 이름은 쿼리의 구조적 요소이므로 동적으로 설정할 수 없습니다.

문자열 연결이나 자리 표시자(예: String.format)를 사용하여 SQL 문을 동적으로 작성해야 합니다. 다음은 문자열 연결을 사용한 예입니다.

<code class="language-java">String tableName = "tableName1";
String strQuery = "INSERT INTO " + tableName + 
    " (col1, col2, col3, col4, col5) VALUES (?,?,?,?,?);";</code>

이렇게 하면 문에 삽입된 특정 테이블 이름이 포함된 새 strQuery가 생성됩니다. 그런 다음 이 수정된 strQuery를 사용하여 preparedStatement를 만들고 이에 따라 열 값을 설정할 수 있습니다.

이 접근 방식은 동적 테이블 이름을 사용할 때 발생하는 SQL 주입 위험을 방지하지만, preparedStatement의 성능 및 가독성 이점을 희생한다는 점에 유의하세요. 실제 적용에서는 특정 상황에 따라 장단점을 평가해야 합니다. 테이블 이름의 수가 제한되어 있는 경우 준비된 문을 여러 개 사용하는 것이 더 효율적일 수 있습니다.

위 내용은 Java ReadyStatement INSERT 쿼리에서 테이블 이름을 동적으로 설정할 수 있습니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!