シングルクォーテーションマークの必要性

Question

htmlやjsp内のformに書かれた内容をDAOを使ってデータベースにInsertする時に

"INSERT INTO MUTTER(NAME,TEL,GENDER)VALUES(?, ?, ?)"

このように表記しますが
「?」の前後にシングルクォーテーションマークが必要ないのはなぜでしょうか？

Answer 1

値をエスケープしたうえで（型によって自動で判断して）シングルクォーテーションも付与してくれる仕組みだからです。

prepareStatementの使用

MySQLの場合に文字列を使う場合は「'楽天(株)'」のようにシングルクオーテーション(')で括って記述していましたが、プリペアドステートメントの「setString」メソッドを使う場合には、自動的にデータベースで必要なエスケープ処理をしてくれます。

Answer 2

質問の処理の前後が分かりませんが、

「?」の前後にシングルクォーテーションマークが必要ない

という状況なら、?に値を割り当てる際に、その割り当てる値の属性によって、（文字属性なら、文字区切りを付加するとか）処理が行われている、としか言えませんね。

Answer 3

SQLでは文字列はシングルクォートで囲むのが掟です。シングルクォートを使わないでもエラーが出なかったからといって喜んでいると、

SELECT ...
WHERE 文字型列 = '123'
-- とすべきところ
SELECT ...
WHERE 文字型列 = 123
-- とすると、文字型列にインデックスが設定してあっても、
-- 何千万レードあるテーブルであろうと、文字型列を全件を数値型に
-- 変換(内容が数値に変換できないと落ちる)してから 123 と比較して、
-- 極端にパフォーマンスが落ちます。

システム開発でシングルクォートを省略したコードで納品したら、修正を要求する依頼元が多いのでは？

データベースは何でしょうか？同じSQLでもデータベースやそのバージョンによって方言が大きいです。
SQLの観点から Oracle Database, PostgreSQL, MySQL の特徴を整理しよう！