MySQL mit Strings

[Niklas875]

Hallo ich benutze die benutzeroberfläche Netbeans wegen der Schule. Dort habe ich eine MySQL verbindung hergestellt und es funktioniert alles.
String ergebnis = jTextField1.getText();
sqlCode = "INSERT personen (name, vorname, kontonummer, pin, kontostand)" + " VALUES('Maier', 'Peter', ' 14655454', '1234', '1000.0')";
sqlAnweisung.executeUpdate(sqlCode);

Ich möchte aber, dass in dem oberen Source den sie sehen die Namen nicht manuell im Code eingeben werden müssen sondern, dass ich etwas in denString schreibe und dass dann in MySQL schreibt wie funktioniert das ?
Weil wenn ich statt Maier einfach ergebnis rein schreibe funktioniert es nicht

 

[mihe7]

benutzeroberfläche Netbeans

Du nutzt die NetBeans IDE - nix "Benutzeroberfläche". Welche IDE Du verwendest, spielt für den Code aber keine Rolle; Du könntest auch einen einachen Texteditor verwenden, um Java-Programme zu schreiben. Das aber nur nebenbei.

Ich möchte aber, dass in dem oberen Source den sie sehen die Namen nicht manuell im Code eingeben werden müssen sondern, dass ich etwas in denString schreibe und dass dann in MySQL schreibt wie funktioniert das ?

Dafür gibt es PreparedStatement.

String insertSql = "INSERT INTO personen(name, vorname, kontonummer, pin, kontostand) VALUES (?, ?, ?, ?, ?)";

try(PreparedStatement stmt = connection.prepareStatement(insertSql)) {
    stmt.setString(1, "Wurscht");
    stmt.setString(2, "Hans");
    stmt.setString(3, "DE41128284238942842");
    stmt.setString(4, "PIN01232");
    stmt.setBigDecimal(5, new BigDecimal("45.23"));
    stmt.executeUpdate();
}

Wie Du siehst bietet PreparedStatement verschiedene set-Methoden an. Da gibt es viele weitere wie z. B. setInt, setDouble usw. Die Parameter (die "?" im String) werden beginnend mit 1 durchgezählt.

 

[M.L.]

Auch hallo,

unabhängig von der Aufgabe sollte man eine SQL-Injection vermeiden.

 

[Niklas875]

Du nutzt die NetBeans IDE - nix "Benutzeroberfläche". Welche IDE Du verwendest, spielt für den Code aber keine Rolle; Du könntest auch einen einachen Texteditor verwenden, um Java-Programme zu schreiben. Das aber nur nebenbei.


Dafür gibt es PreparedStatement.

String insertSql = "INSERT INTO personen(name, vorname, kontonummer, pin, kontostand) VALUES (?, ?, ?, ?, ?)";

try(PreparedStatement stmt = connection.prepareStatement(insertSql)) {
    stmt.setString(1, "Wurscht");
    stmt.setString(2, "Hans");
    stmt.setString(3, "DE41128284238942842");
    stmt.setString(4, "PIN01232");
    stmt.setBigDecimal(5, new BigDecimal("45.23"));
    stmt.executeUpdate();
}

Wie Du siehst bietet PreparedStatement verschiedene set-Methoden an. Da gibt es viele weitere wie z. B. setInt, setDouble usw. Die Parameter (die "?" im String) werden beginnend mit 1 durchgezählt.

Danke hat funktioniert