PreparedStatement の使い方

Question

入力した文字をエスケープさせ、検索でただの文字列として使用できるようにし,
また、Keyword もエスケープさせてただの文字列として検索できるようにしたいです。
AND
PreparedStatement を使用すればエスケープ処理を自動でしてくれるみたいなのですが、私がかいたコードでも問題ないかどうかどうか、また他の書き方がれば、javadocの記述のうえ
ご教示頂いただければ幸いです、

<前提>
1:コンソールから入力した条件で検索を行い、結果をコンソールに一覧表示
2:入力した文字をエスケープさせて検索で文字列として使用
2-1:入力したKeyword もエスケープさせて文字列として検索すること
3:共通処理があれば任意のメソッドを作成して処理をすること。
<実現>
PreparedStatement を使用して、入力した文字を自動エスケープさせ,て検索で文字列として使用できるようにしたい。
また、Keyword もエスケープさせて文字列として検索できるようにしたい。

該当のソースコード

package db;

import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

public class PreparedStmtOraTest {

	static BufferedReader _br = new BufferedReader(new InputStreamReader(System.in));
	 public static void main(String[] args) {
	        try {
	            new PreparedStmtOraTest().execute();
	        }catch(Exception e) {
	            e.printStackTrace();
	        }
	    }

	  public void execute() throws Exception {
	        Connection conn = null;
	        PreparedStatement pstmt = null;
	        ResultSet rs = null;
	    	String hostname = "****";
			String username = "****";
			String pw = "****";
			String sid = "XE";
			String url = "jdbc:oracle:thin:@";

	        //（ドライバのロード）
	        Class.forName("oracle.jdbc.driver.OracleDriver");

	        //DBに接続(URL,USER_ID,PASSWORD)
	        conn = DriverManager.getConnection(url + hostname + ":1521:" + sid, username, pw);

	        //input
	        System.out.println("Please input SQL command  ");
	        String inp;
			while ((inp = _br.readLine()) != null) {

				if (!(inp.isEmpty()))break;{
				}
			}

	        //SQLを発行
	        pstmt = conn.prepareStatement("Select EMPID, ENAME, JOB from EMPLOYEES where job　 = ? " );
	        pstmt.setString(1, inp);
	        rs = pstmt.executeQuery();

	        //結果を取得
	        while(rs.next()) {
	       	 System.out.println("EMPID "+rs.getInt("EMPID")+" ENAME "+rs.getString("ENAME")+" JOB "+rs.getString("JOB"));
	        }

	        //後始末
	        rs.close();
	        pstmt.close();
	        conn.close();
	    }
	}

補足情報（FW/ツールのバージョンなど）

Oracle_version_18.3
Java_version_1.8
Eclipse_version_4.14.0

期待結果:

1:以下の文字をコンソールで入力
WHERE job LIKE '%事務_チームB%' ESCAPE ''

2:条件検索

Comments

[hoshi-takanori]

where job　 = ? の job の後ろに全角スペースがあったので、削除したら動きましたよ。PostgreSQL ですが。

[退会済みユーザー]

ありがとうございます。