sql 语句中的问号学习笔记
我看到的一个实例
代码如下 | |
String sql = "SELECT userid,name FROM tuser WHERE userid=? AND password=?" ; pstmt = conn.prepareStatement(sql) ; pstmt.setString(1,userid) ; // 这里设置了第一个?的值 pstmt.setString(2,password) ; // 这里设置了第二个?的值 |
等你“setString”完所有的?后,你的sql就构造好了。
好了,如果说还是不懂我又找到一篇相关文章
参考资料一:
代码如下 | |
select * from table where username='syy913' username='syy913' |
后面是个字符串。在数据库里面采用的是当引号。有句口诀叫单单双双加加。
单是用在数据库里面的,双是用在外部编程语言里面的,在c# java等语言是用的双引号标识的字符串。
代码如下 | |
string sql=”select * from table”;这就标识一个字符串。 string sql=”select * from table”+”where id>0″;2个字符串连接 |
下面的
代码如下 | |
string sql=”select * from table where id>0″+”and name=?”; |
这个问号表示 要传参数。 要在执行这个sql前就必须把参数给他,上面的name是字符型的。你在看这样写什么意思。
代码如下 | |
string nn=”kill” string sql=”select * from table where id>0 and name=?”; |
由于?代表的是一个字符串。
们把nn输出来看 他是不到“”这个的。
那么就应该'nn'到数据库去,即
代码如下 | |
string sql=”select * from table where id>0 and name='nn'”; |
就可以了,为什么还要里面+个双引号呢?
代码如下 | |
string sql=”select * from table where id>0 and name='”+nn+”‘”; |
就把nn当一个变量给他了。
参考资料二:
这 个sql语句如果包含参数的话,可以用问号(”?”)来为参数进行占位,而不需要立即为参数赋值,而在语句执行之前,必须通过适当的set***()来 为问号处的参数赋值。New ParseInfo()中,包含了参数的sql语句就会被分解为多段,放在staticSql中,以便需要设置参数时定位参数的位置。假如sql语句为 “select * from adv where id = ? and name = ?”的话,那么staticSql中的元素就是3个,staticSql[3]={ ”select * from adv where id = ”, ” and name = ” , ””}。注意数组中最后一个元素,在这个例子中是””,因为我的例子里面最后一个就是”?”,如果sql语句是这样的“select * from adv where id = ? and name = ? order by id”的话,staticSql就变成是这样的{ ”select * from adv where id = ”, ” and name = ” , ” order by id”}。
无关参考三: (mysql 手册 c api 预处理语句)
25.2.7.4. mysql_stmt_bind_param()
my_bool mysql_stmt_bind_param(MYSQL_STMT *stmt, MYSQL_BIND *bind)
描述
mysql_stmt_bind_param()用于为SQL语句中的参数标记符绑定数据,以传递给mysql_stmt_prepare()。它使用MYSQL_BIND结构来提供数据。“bind”是MYSQL_BIND结构的某一数组的地址。按照客户端库的预期,对于查询中出现的每个“?”参数标记符,数组中均包含1个元素。
假定你准备了下述语句:
代码如下 | |
INSERT INTO mytbl VALUES(?,?,?)绑定参数时,MYSQL_BIND结构的数组包含3个元素,并能声明如下: MYSQL_BIND bind[3]; |