SQL、サーブレット

Question

String id = 1
String pass = 2
String sql = "SELECT LOGIN_ID,PASS FROM LOGIN_SITUATION WHERE LOGIN_ID = id AND PASS = pass";

現在サーブレットの学習をしています。
SQLに引数を使いたいのですがうまく行きません。
分かる方お願いします。

Answer 1

サーブレットということはJavaですよね。
プリペアドステートメントという仕組みを使います。 SQL文中の id, pass というところを ? にしておいて…
あとはConnection.prepareStatement()を呼び、できたPreparedStatementにsetInt()とかsetString()とかでデータを埋め込んでいきます。
http://d.hatena.ne.jp/uen1130/20090723/1248351696
このあたりをご参考に。

Comments

[frolen]

ありがとうございます。
試してみて分からなかったらまた質問すると思いますのでよろしくお願いします。