IF Bedingung in SELECT Statement?

[lazoli]

Schönen Abend Programmierer,

ich möchte eine If Bedingung in meine Select Statement einbauen, ist das irgendwie möglich?
Was mache ich falsch?

Ich möchte eine "Suche" implementieren und möchte nach Kontakte suchen, die ich in der GUI
eingegeben habe. d.h. wenn ich nach Vorname = 'Franz' suche, dann soll nach Franz
gesucht werden oder wenn ich Vorname = 'Franz' und PLZ= 90000 suche, dann sollen nach
diesen beiden gesucht werden, hoffentlich verständlich...

Hier der Code:

		rs = st.executeQuery("SELECT * FROM contact WHERE contact_id > 0 " +
				if (firstname.length() > 0) { + "AND first_name = '"+firstname+"'" + }
				if (lastname.length() > 0) { + "AND last_name = '"+lastname+"'" + }
				if (postcode != 0) { + "AND pcode_id = '"+postcode+"'" + }
				if (city.length() > 0) { + "AND city = '"+city+"'" + }
				if (contactstate != 0) { + "AND c_status = '"+contactstate+"'"}
			);

Danke für eure Bemühungen
Frohe Weihnachten

 

[Tobias]

StringBuilder sql = new StringBuilder("SELECT * FROM contact WHERE contact_id > 0 ");

if (firstname.length() > 0) { sql.append("AND first_name = '").append(firstname).append("'"); }
if (lastname.length() > 0) { sql.append("AND last_name = '".append(lastname).append("'"); }
if (postcode != 0) { sql.append("AND pcode_id = '").append(postcode).append("'"); }
if (city.length() > 0) { sql.append("AND city = '").append(city).append("'"); }
if (contactstate != 0) { sql.append("AND c_status = '").append(contactstate).append("'"); }

rs = st.executeQuery(sql.toString());

mpG
Tobias

P.S.: Dein händisches Escapen ist nicht gerade die bestmögliche Variante, PreparedStatement wäre besser.

 

[Mican]

public ArrayList sucheKunde(String vorname,String nachname,int status) throws SQLException{
		
		
		ArrayList list = new ArrayList();
		
		//wenn nichts ausgewählt ist kommen alle kunden
		//wenn du willst das nichts kommt kannst du 1=0 schreiben
		String sql= "Select * from Kunde where 1=1 ";
		
		if(vorname.length()>0){
			sql=sql+" and kunde.vorname='"+vorname+"'";
		}
		if(nachname.length()>0){
			sql=sql+" and kunde.nachname='"+nachname+"'";
		}
		if(status > 0){
			sql=sql+" and kunde.status="+status;
		}
		
		Statement stmt = conn.createStatement();
		ResultSet rs = stmt.executeQuery(sql);
		while(rs.next()){
			//.... burda cos
			//list.add(kunde)
		}
		
		return list;		
	}

 

[lazoli]

Danke Vielmals Mican und Tobias,

werde gleich probieren
Schöne Ferien