將CSV導入Access的Java代碼

我將以下代碼發佈到Sun開發人員論壇，因爲我認爲這是錯誤的（真正的錯誤是在此代碼被擊中之前）。我收到的一個迴應說不起作用並把它扔掉。但它實際上工作。它可能不是最好的代碼（我是Java新手），但是它有什麼內在的「錯誤」嗎？將CSV導入Access的Java代碼

=============

CODE：

 

private static void ImportFromCsvToAccessTable(String mdbFilePath, String accessTableName 
, String csvDirPath , String csvFileName) throws ClassNotFoundException, SQLException { 

    Connection msConn = getDestinationConnection(mdbFilePath); 
    try{ 

     String strSQL = "SELECT * INTO " + accessTableName + " FROM [Text;HDR=YES;DATABASE=" + csvDirPath + ";].[" + csvFileName + "]"; 
     PreparedStatement selectPrepSt = msConn.prepareStatement(strSQL); 
     boolean result = selectPrepSt.execute();   
     System.out.println("result = " + result); 

    } catch(Exception e) { 
     System.out.println(e); 
    } finally { 
     msConn.close(); 
    } 
}

來源

2008-08-27 Gern Blanston

字面上的答案是否定的 - 從來就沒有什麼「本質錯誤」的代碼，它是否事它符合要求 - 可能包括也可能不包括可維護，安全，強大或快速的要求。

您正在運行的代碼實際上是純粹在Access中的JET查詢 - Java代碼除了告訴Access運行查詢外什麼都不做。

一方面，如果沒有損壞就不要修復它。另一方面，它很可能會在不久的將來破裂，所以你可以嘗試提前修復它。

它有可能打破這兩個可能的原因是：

SQL注入風險。取決於csvDirPath和csvFileName來自哪裏（例如，csvFileName可能來自用戶上傳的文件的名稱？），以及Access JDBC驅動程序的聰明程度如何，您可以向打開或刪除數據的人開放，方法是插入分號（或用於創建子查詢的一些括號）以及一些額外的SQL命令。
您正在依賴與Access表的列兼容的CSV文件的列。如果您上傳了未經檢查的CSV，或者CSV生成器具有處理空值的特殊方式，或者您有一天會得到不正常的日期或數字格式，則在插入到Access表格時可能會出現錯誤。

說了這麼多，我們都是在這裏討論實用主義。如果上面的代碼來自您將要每週/每月/每年使用幾次手工工具類的工具類，那麼這不是一個真正的問題。

如果它是構成Web應用程序的一部分的類，那麼執行此操作的'官方'Java方法就是從CSV文件中讀取記錄（使用CSV解析器或CSV /文本JDBC驅動程序），從記錄集中取出列，對它們進行一些驗證或完整性檢查，然後使用新的PreparedStatement將它們插入到Access數據庫中。更麻煩但更強大。

你可能會找到一些工具的組合（例如對象關係層或其他數據訪問工具），這些工具會爲你做很多工作，但是設置工具和編寫代碼一樣麻煩。然後再一次，你會從任何一個學到很多東西。

來源

2008-08-27 17:51:23