如何在mysql SELECT查询中使用文本字段输入

Question

我正在使用 Java netbeans 和 mysql。我想检查用户在文本字段 tf 中输入的值是否已经存在于 mysql 表中。 String query1="SELECT * FROM trytable WHERE name='8'"; ResultSet rs=stmt.executeQuery(query1);if(rs.isBeforeFirst()==true){JOptionPane.showMessageDialog(null,"already");}在上面代替 8 的代码中，我想给出用户在表单中输入的值，然后检查该值是否已存在于表单中。请在第一行帮助我。谢谢

Answer 1

您应该使用 aPreparedStatement而不是常规语句。这比正常的更安全，Statement并允许您避免SQL 注入问题。

您可以像这样更改查询：

String query = "SELECT * FROM trytable WHERE name='?';";

请注意?查询末尾的 。这可以在稍后设置时在您的代码中替换PreparedStatement：

PreparedStatement preparedStatement = connection.prepareStatement(query);

preparedStatement.setString(1, userInput);

ResultSet rs = preparedStatement.executeQuery();

if (rs.next()) System.out.println("Record exists!");

在这里，您告诉准备好的语句?将查询中的第一个替换为userInput。因此，如果用户输入 3，则执行的查询将是SELECT * FROM trytable WHERE name=3;。

还要注意的是rs.next()回报true，如果该查询返回任何结果，所以这将是正确的方法，以确定是否存在记录。

Answer 2

ResultSet 就像一个表，它有一个游标。在开始时光标在第一行的上述所以isBeforeFirst()总是会返回true甚至没有结果的ResultSet。

为了检索结果，您需要将光标移动到下一行，为此您可以使用，

rs.next()

如果光标成功移动到下一行（这意味着有更多结果），true否则将返回false。由于您只需要第一个结果，您也可以使用，

rs.first()

确认返回的ResultSet.

尝试，

if (rs.first()) {

  JOptionPane.showMessageDialog(null, "already");

}

Answer 3

这是最终的代码将完全正常工作。

try{

                    Class.forName("com.mysql.jdbc.Driver");

                    Connection conn= DriverManager.getConnection("jdbc:mysql://localhost:3306/mysql","root","");

                    String query = "SELECT * FROM table_name WHERE name=?;";

                    PreparedStatement preparedStatement = conn.prepareStatement(query);

                    preparedStatement.setString(1,jtf.getText());

                    ResultSet rs = preparedStatement.executeQuery();

                    if(rs.next()==true){

                        JOptionPane.showMessageDialog(null,"Value already exist");

                    }

                    else{

                        JOptionPane.showMessageDialog(null,"Value not present");

                        String query1="INSERT INTO table_name(col_name) VALUES (?)";

                        preparedStatement = conn.prepareStatement(query1);

                        preparedStatement.setString(1,jtf.getText());

                        preparedStatement.execute();

                        JOptionPane.showMessageDialog(null,"DONE");

                    }

                    rs.close();

                    preparedStatement.close();

                }

                catch(Exception e){

                    System.out.println("Exception:"+e.getMessage());

                }