在 jdbc 中使用 where in 子句

Question

我从 UI 中获取了一堆数字（只有整数值）并将其传递给后端。 例如，这些数字以“num1,num2,..,numN”格式的字符串形式出现

"145,78,934"

数据库表中对应的字段是Decimal(8)，我想做的是

update myawesomeTable set moreAwesomeField = 'YES' where criteriaField in (145,78,938)

我目前正在做的事情很蹩脚而且很慢。（如下所示）

pstm.preparedStatement("update myawesomeTable set moreAwesomeField='YES' where criteriaField = ?")

通过一个 for 循环，我通过一个接一个地获取条件字段值的子字符串并执行来更新条件字段

pstm.setBigDecimal(new BigDecimal(criStr[i]));

那么我现在有什么选择？我正在使用 Db2 9.5+（和 java 1.4-）我无法以任何其他格式获取标准字段，我尝试了“在哪里”preparedStatement，但没有任何运气。我希望这个查询一次性执行。

Answer 1

你有两个选择。

1) 使用文字值动态组合语句字符串：

pstm.preparedStatement(
 "update myawesomeTable set moreAwesomeField='YES' where criteriaField in ("
 + yourVariableContainingTheListOfNumbers 
 + ")"
)

这很简单，但会让您接触到SQL injection

2) 使用参数标记动态组合语句：计算列表中有多少值，例如3；使用适当数量的参数标记组成语句，使其看起来像update myawesomeTable set moreAwesomeField='YES' where criteriaField in (?, ?, ?)，然后将各个值绑定到参数标记。

后一个选项的变体，如果您可以保证列表长度具有上限，例如不超过 10 个值，将使用具有最大参数标记数的参数化语句字符串，并将空值绑定到没有参数的标记。