用Java以二進制數據手工構建SQL

Question

我有一個手動創建查詢的小程序。在僞代碼，它基本上是這樣的

string[] a = new string[x];
a[0] = "data 1";
a[1] = "data 2";
a[2] = "data 3";
string query = "insert into x (y) values(";
for i {
query += a[i] + ",";
}
query += ");";

我知道，這種用法是次優的，我應該做在某些時候完全重新編寫完成。
現在我需要添加一些二進制數據到a陣列。
鑑於byte[] b，我該如何將它添加到查詢中？
我還沒有嘗試，但我假設b.toString()或只是query+=b是會腐敗我的數據？

Answer 1

不要把它放在SQL開始。使用參數化查詢：它會容易得多，並且不會冒SQL注入攻擊的風險。