Variable in DB-Abfrage

[Gast]

Ich habe eine Frage zu Datenbankabfragen. Ich habe zum Beispiel zwei Strings

String Lfr_Name = "xxx";
String Adresse = "strasse 10";

und möchte diese Werte in die Query einsetzen:

String sqlQuery = "SELECT Lfr_Name, Adresse FROM Lieferanten";

Funktioniert das einfach so, wenn man die Variablen angibt oder muss ich noch was beachten?

 

[Niki]

Ich glaube du hast keine Ahnung was du machen willst. Wo willst du die Werte einsetzen? Die haben nur Sinn in einer where Bedingung. Dafür würde man ein PreparedStatement verwenden.

 

[Gast]

Ich weiß schon was ich machen möchte,

ich möchte sowas hier machen:

public class Sql
{
  public static void main( String args[] )
  {
    try {
      Class.forName( "sun.jdbc.odbc.JdbcOdbcDriver" );
    }
    catch ( ClassNotFoundException e ) {
      System.out.println( "Fehler bei ODBC-JDBC-Bridge" + e );
      return;
    }

    Connection con;
    Statement stmt;
    ResultSet rSet;

    try
    {
      String url = "jdbc:odbc:Pflanzen";
      con = DriverManager.getConnection( url, "User", "User" );
      stmt = con.createStatement();

      String sqlQuery = "SELECT Lfr_Name, Adresse FROM Lieferanten";
      rSet = stmt.executeQuery( sqlQuery );

      while ( rSet.next() )
        System.out.println ( rSet.getString(1) + "\t" + rSet.getString(2) );

      stmt.close();
      con.close();
    }
    catch ( SQLException e )
    {
      System.out.println( "Fehler bei Tabellenabfrage" + e );
      return;
    }
  }
}

Dazu möchte ich aber wissen, ob ich bei der Abfrage auch Variablen benutzen kann, anstatt das fest in die Query einzutragen.

 

[Gast]

zum Beispiel will ich wissen ob der Lfr_Name und die dazugehörige Adresse in der Tabelle Lieferanten sind

 

[tfa]

zum Beispiel will ich wissen ob der Lfr_Name und die dazugehörige Adresse in der Tabelle Lieferanten sind

Da brauchst Du aber eine WHERE-Klausel, wie Niki schon schrieb. Dann kannst Du auch Variablen verwenden. Siehe Prepared Statements

 

[Gast]

ja das mit den Prepared Statements hab ich bereits gelesen, aber kann ich nicht auch sowas machen:

String sqlQuery = "SELECT Name, Ort FROM Lieferanten WHERE Name = Lfr_Name AND Ort = Adresse";

ohne die SetString Methoden, weil ich benutze ein Statement und kein PreparedStatement

 

[tfa]

Nein. Die Variablen sind ja nur der Java-VM bekannt. Der SQL-Server weiß davon nichts. Aber Du kannst folgendes machen:

String sqlQuery = "SELECT Name, Ort FROM Lieferanten WHERE Name = '"+Lfr_Name+"' AND Ort = '"Adresse+"'";

 

[Niki]

Wahrscheinlich willst du das machen:

try
    {
      String url = "jdbc:odbc:Pflanzen";
      con = DriverManager.getConnection( url, "User", "User" );     

      String lfrName = "Test";
      String adresse = "TestAdresse";

      String sqlQuery = "SELECT * FROM Lieferanten where Lfr_Name = ? and Adresse = ?";
      PreparedStatement stmt = con.prepareStatement(sqlQuery);
      stmt.setString(1, lfrName);
      stmt.setString(2, adresse);
      rSet = stmt.executeQuery();

      while ( rSet.next() )
        System.out.println ( rSet.getString(1) + "\t" + rSet.getString(2) );

      rSet.close();
      stmt.close();
      con.close();
    }
    catch ( SQLException e )
    {
      System.out.println( "Fehler bei Tabellenabfrage" + e );
      return;
    }

 

[Guest]

Nein. Die Variablen sind ja nur der Java-VM bekannt. Der SQL-Server weiß davon nichts. Aber Du kannst folgendes machen:

String sqlQuery = "SELECT Name, Ort FROM Lieferanten WHERE Name = '"+Lfr_Name+"' AND Ort = '"Adresse+"'";

Danke das meinte ich

 

[NTB]

schau dir nochmal nikis vorschlag an. Viel besser, übersichtlicher und genauso kurz.

 

[tfa]

Ich würde sagen, ein nur bisschen länger, aber dafür sicher vor SQL-Injections.

 

[Gast]

ich werds mal versuchen umzusetzen - danke