在PostgreSQL中搜索

Question

我已經能夠鏈接postgresql和Java。我希望用戶在java中的文本框中輸入名稱，並執行搜索並檢查名稱是否存在於數據庫中。

我迄今爲止代碼：

String hostname=this.hostNameText.getText(); 
try 
{ 
s = connection.createStatement(); 
String q="SELECT * FROM hostdetails WHERE \"HOSTNAME\" = "+hostname; 

rs = s.executeQuery(q); 
}catch(Exception e) 
{ 
System.out.println("Problem in searching the database 1"); 
} 

我得到的問題鏈接表hostdetails。請注意hostdetails包含一個名爲HOSTNAME的字段（以大寫字母表示）。當我運行上面的代碼時，顯示「搜索數據庫1時出現問題」。請幫助我:)

Answer 1

嘗試使用參數化查詢來防止SQL注入。使用方法如下：

String hostname=this.hostNameText.getText(); 
try 
{ 
String q="SELECT * FROM hostdetails WHERE \"HOSTNAME\" = ?"; //notice change here 

//and use params like this 
PreparedStatement pStmnt = connection.prepareStatement(q); 
pStmnt.setString(1, hostname); 

rs = pStmnt.executeQuery(q); 
}catch(Exception e) 
{ 
//error handling here 
}