Java PreparedStatement檢索最後插入的ID

Question

這樣做的這個問題的答案似乎很難在互聯網上找到。基本上我使用PreparedStatement將值插入MySQL數據庫。我使用PreparedStatement來轉義數據以防止SQL注入攻擊。問題是，現在有辦法減少這些鍵。

String query="Insert INTO Table_A(name, age) (?, ?)"; 
//String query="Insert INTO Table_A(name, age) ('abc','123')";//Doesn't escape 
PreparedStatement prest; 
prest = con.prepareStatement(query); 
prest.setString(1,"abc"); 
prest.setInt(2,123); 
prest.executeUpdate(); 
//prest.executeUpdate(query, PreparedStatement.RETURN_GENERATED_KEYS); Throws an error 
//prest.executeQuery(); Throws an error 

那麼我怎樣才能轉義輸入和在Java中使用PreparedStatements？

Answer 1

如果您不能使用RETURN_GENERATED_KEYS，使用其他的語句（查詢這段時間）做

SELECT last_insert_id() 

確保您一定有在該表的自動增量主鍵列。

Answer 2

使用 java.sql.ResultSet java.sql.Statement.getGeneratedKeys()來檢索您生成的密鑰。

Answer 3

通過Statement.RETURN_GENERATED_KEYS在prepareStatement()以及您的查詢。然後使用PreparedStatement的getGeneratedKeys（）獲取包含插入的auto_incremented_id的ResultSet。

String query="Insert INTO Table_A(name, age) (?, ?)"; 
       //String query="Insert INTO Table_A(name, age) ('abc','123')";//Doesn't escape 
       PreparedStatement prest; 
       prest = con.prepareStatement(query, Statement.RETURN_GENERATED_KEYS); 
       prest.setString(1,"abc"); 
       prest.setInt(2,123); 
       prest.executeUpdate(); 
       //prest.executeUpdate(query, PreparedStatement.RETURN_GENERATED_KEYS); Throws an error 
       //prest.executeQuery(); Throws an error 
       ResultSet rs = prest.getGeneratedKeys(); 
       if(rs.next()) 
       { 
        int last_inserted_id = rs.getInt(1); 
       }