為什麼在 JDBC 中表名不能使用預準備語句？

解決 JDBC 準備語句中的表名稱參數化

JDBC 準備好的語句提供了顯著的安全性和效能優勢，但它們也有其限制。 其中一個限制是無法在 SQL 查詢中使用參數作為表名。嘗試這樣做通常會導致錯誤。

解決方案很簡單：不使用表名佔位符，而是直接將表名合併到 SQL 查詢字串中。 例如：

<code class="language-java">private String query1 = "SELECT plantID, edrman, plant, vaxnode FROM " + reportDate; </code>

在這個修正的範例中，reportDate（假設包含實際的表名稱）直接連接到 SQL 字串中。 這避免了嘗試參數化表名，從而能夠成功執行準備好的語句。

記住這個約束至關重要：表名稱不被視為準備好的語句中的參數，並且必須明確包含在查詢中。 否則將導致查詢失敗。

以上是為什麼在 JDBC 中表名不能使用預準備語句？的詳細內容。更多資訊請關注PHP中文網其他相關文章！