SQLiteのexecuteUpdateで変数を使いたい

Question

SQLiteとJavaを使用して、とあるアプリケーションを作っているのですが、解決方法を教えていただきたいです。

例)

String id = ReadIdForm();
String Password = RandomGeneratePass();

statement.executeUpdate("INSERT INTO account values(id, pass)");

のようにやると、「カラムが見つかりません」といわれてしまいました。

Answer 1

PreparedStatementを使用することで、パラメータを用いたデータベースの利用ができるようになりました。

PreparedStatement pstmt = null;

String sql = "INSERT INTO account(id,pass) values(?,?);"
pstmt = con.prepareStatement(sql);
pstmt.setString(1,id);
pstmt.setString(2,pass);

参考にさせていただいたサイト:http://www.javadrive.jp/servlet/database/index10.html

です。

Answer 2

カラムとは属性のことです。
この場合、例えばidとpassを属性として持つテーブルがあるとすると
insert into account(id,pass)values(id,pass)
というコマンドにするのが正しいでしょう。
つまり、insertするときはテーブルの属性値を指定しようということになります。

---追記---
上の方がやっている通りにFormatを使えば変数自体は使えると思います。

Answer 3

statement.executeUpdate(String.format("INSERT INTO account values(%s, %s)", id, Password));

でできると思います。