Java를 사용하여 데이터베이스에 `java.util.Date`를 올바르게 삽입하는 방법은 무엇입니까?

Java 날짜 - 데이터베이스에 삽입

java.util.Date 필드가 있는 레코드를 데이터베이스에 삽입하려면 다음을 수행합니다. java.sql.Date와 함께 java.sql.PreparedStatement를 사용해야 합니다. java.sql.Timestamp.

원본 코드 및 문제

원본 코드의 문제는 java.util.Date를 직접 삽입하려고 한다는 것입니다. 데이터베이스를 문자열로. 대신 java.util.Date를 java.sql.Date로 변환하고 준비된 문을 사용하여 값을 삽입해야 합니다.

java.util.Date를 java.sql.Date

java.util.Date myDate = new java.util.Date("01/01/2009");
java.sql.Date sqlDate = new java.sql.Date(myDate.getTime());

준비 완료 명령문

sb.append("INSERT INTO USERS");
sb.append("(USER_ID, FIRST_NAME, LAST_NAME, SEX, CRDATE) ");
sb.append("VALUES ( ");
sb.append("?, ?, ?, ?, ?");
sb.append(")");

Connection conn = ...; // get the connection somehow
PreparedStatement stmt = conn.prepareStatement(sb.toString());

stmt.setString(1, userId);
stmt.setString(2, myUser.GetFirstname());
stmt.setString(3, myUser.GetLastname());
stmt.setString(4, myUser.GetSex());
stmt.setDate(5, sqlDate);

장점

준비된 명령문을 사용하면 여러 가지 이점이 있습니다.

• 문자열을 자동으로 이스케이프하여 잠재적인 SQL을 방지합니다. 주입 공격.
• 유형 안전성을 제공하여 올바른 값이 지정되도록 보장합니다. 데이터베이스에 삽입되었습니다.

위 내용은 Java를 사용하여 데이터베이스에 `java.util.Date`를 올바르게 삽입하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!