MySQL PreparedStatement query Problem

[waslos]

Vorerst wünsche ich den Lesern Frohe Weihnachten.

Ich bin dabei eine kleine Web-Applikation (JSP) zu erstellen in der ich die MySQL Version 5.5.27 verwende.

Leider wird der Query der an die DB gesendet wird falsch zusammen gestellt, anbei ein Beispiel:

SELECT nummer, datum, stand FROM 'gas' --> die Zeichen ' ' werden natürlich von der DB nicht akzeptiert, der Query musste so aussehen --> SELECT nummer, datum, stand FROM `gas`

Beim Connect ist das Encoding=true und der characterEncoding auf UTF-8 gesetzt-->

conn = DriverManager.getConnection(
					data.getUrl() + data.getDbName()+"?useEncoding=true&characterEncoding=UTF-8", data.getUserName(),
					data.getPassword());

Die Methode die das Ergebnis liefert:

	public ArrayList<Data> getAllData(String tableName) throws SQLException {
		conn = getConnection();
		ArrayList<Data> dataList = new ArrayList<Data>();
		PreparedStatement query;

		query = conn.prepareStatement("SELECT nummer, datum, stand FROM ?");
		query.setString(1, tableName);
                //Test
		System.out.println(query.toString());
		ResultSet result = query.executeQuery();
		

		while (result.next()) {
			Data data = new Data();
			data.setNummer(result.getInt("nummer"));
			data.setDatum(result.getDate("datum"));
			data.setStand(result.getString("stand"));
			dataList.add(data);
		}
		return dataList;
	}

Hat jemand einen Tipp? Danke schön!

VG

 

[Nero90]

Das mit den Anführungszeichen ist eigentlich recht einfach.
Du kannst innerhalb eines Strings mit \ einen Befehl übergeben.
Z.B. \n wäre neue Zeile, oder \" um ein Anführungszeichen in den String zu bauen.
Das sähe dann in etwa so aus:

query = conn.prepareStatement("SELECT nummer, datum, stand FROM \" "+variable+"\" ");

Ach und Frohe Weihnachten.

 

[KSG9|sebastian]

Warum überhaupt Anführungszeichen?

select * from Tabelle - fertig

 

[waslos]

Hi,

Noro90 das mit dem Escap ist mir bekannt, danke aber für den Tipp. Eigendlich wollte ich es so nicht lösen.

@KSG9|sebastian

Klar wurde es in diesen Fall reichen, wenn ich jedoch eine Bedingung setzen möchte nutzt mit leider der gesamte Inhalt der Tabelle nichts.

VG

 

[KSG9|sebastian]

Dafür gibts PreparedStatements....oder quick&dirty über \' maskieren

 

[waslos]

Hallo KSG9|sebastian,

verwende ich auch, siehe Beispiel.
Meine Frage bezog sich auf den Query der mit " ' ' " zusammen gesetzt wird. Für die DB ist es ein Syntaxfehler.

VG

 

[ARadauer]

du brauchst den tabellennamen nicht unter anführzungszeichen setzen.

 

[waslos]

Hi,

ich glaube meine Frage falsch formuliert zu haben.

        query = conn.prepareStatement("SELECT nummer, datum, stand FROM ?");
        query.setString(1, tableName);

Ergibt als String --> SELECT nummer, datum, stand FROM 'value'

Ergebnis MySQL Syntaxfehler da der Query so aussehen muss--> SELECT nummer, datum, stand FROM `value`
VG

 

[KSG9|sebastian]

Imho kannst du den Tabellenname nicht per Parameter angeben.

Das sollt gehen:


select * from Tab where spalte=?

 

[turtle]

Ich möchte kurz anmerken, das es mit myBATIS geht, den SQL-String komplett zu parametrisieren und somit auch den Tabellennamen zu ändern.

<select id=”selectTable” parameterType=”String”>
SELECT nummer, datum, stand FROM ${TableName}
</select>

Nutzen würde man dies dann mit

sqlSession.selectList("selectTable", "beispielTabelle");

Wer mehr über myBATIS wissen möchte, kann meinen Blog lesen.

 

[waslos]

Hallo KSG9|sebastian

genau das war der Fehler ;-) DANKE. Es war mir nicht bekannt dass man keinen Tabellennamen übergeben kann.

Da ich die Abfrage in dieser Form auch nicht benötige(war nur ein Test), ist mein Problem auch gelöst.

Ich bedanke mich bei allen für die raschen Antworten!
VG