Valueの中に?を代入することを何と言うのですか?

Question

SQLへのデータの挿入で、下記の様な表記の仕方をどこかのサイトで見ました。
調べて知識を深めようと思ったものの、この手法の名前?が分からず検索が難航しております。

PreparedStatement ps;
ps = con.prepareStatement(insert into テーブル values(?,?,?));

ps.setString(1,"1つ目の?にこの文字を代入");
ps.setString(2,"2つ目の?にこの文字を代入");
ps.setString(3,"3つ目の?にこの文字を代入");

ps.executeUPdate();

このValueに一回?を入力して後から代入する手法を何というのか教えて頂けませんか。

Answer 1

「プリペアードステートメント」と言います。

このような書き方をすることで、

• 同じようなSQLを複数書く場合に、パースを一度で済ませて効率化する
• ?に入るものは値にしかならないので、SQLインジェクションが起きない

などの効果があります。

Comments

[R.lawliet]

回答に加えて解説ありがとうございます。
とても便利な記述方式ですね。
これから重宝していきたいと思います。

Answer 2

あえて言うなら、？はプレースホルダ…ですかねー？