如何用prepareStatement 组合条件

Question

private String getSQL(){
         
         String SQL="select t.id from test where 1=1";
     if (userId != null && !userId.equals("")){
          SQL+=" and userId='"+userId+"' ";
        }
     return SQL;
     }
    
     PreparedStatement ps = con.prepareStatement(SQL);

Answer 1

private String getSQL(){
         
       String SQL="select t.id from test where 1=1";

         if (userId != null && !userId.equals("")){
    
              SQL+=" and userId='"+userId+"' ";
         }
     return SQL;
     }

    
    PreparedStatement ps = con.prepareStatement(SQL);

Answer 2

楼上的似乎没有会我的意思。
userId ,opId,dpt这三个字段如果为空则不加条件。用组合语句的方式是可以实现的。而用prepareStatement可以不可以实现我还不知道，
prepareStatement这样写：
sql.append("select t.id from test where 1=1");
sql.append(" and userId = ? ");
sql.append(" and opId = ? ");
sql.append(" and dptId = ? ");stmt = conn.prepareStatement(sql.toString());
stmt.setInt(1, check1);
stmt.setInt(2, check2);
stmt.setString(3, group_code);rs = stmt.executeQuery();
这里的问题就在set的时候一共会有几个参数和哪几个参数不得而知。

Answer 3

sql.append("select t.id from test where 1=1");
if(!"".equals(check1)){
  sql.append(" and userId = ? ");
}
if(!"".equals(check2)){
  sql.append(" and opId = ? ");
}
...stmt = conn.prepareStatement(sql.toString());
int i=0;
if(!"".equals(check1)){
  stmt.setInt(i++, check1);
}
...
rs = stmt.executeQuery();
明白?

Answer 4

sql.append("select t.id from test where 1=1");
if (userId != null && !userId.equals("")){
sql.append(" and userId = ? ");
}
if (opId != null && !opId.equals("")){
sql.append(" and opId = ? ");
}
if (dptId != null && !dptId.equals("")){
sql.append(" and dptId = ? ");
}
int i=1;
if (userId != null && !userId.equals("")){
 stmt.setInt(i++, userId);
}
if (opId != null && !opId.equals("")){
 stmt.setInt(i++, opId);
}
if (dptId != null && !dptId.equals("")){
 stmt.setInt(i++, dptId);
}

Answer 5

pengtao_2005(地平线) 
int i=0;
if(!"".equals(check1)){
  stmt.setInt(i++, check1);//错了，parameterIndex从１开始
}

Answer 6

Connection conn = null;
PreparedStatement stmt = null;
ResultSet rs = null;
String projectId = "";
StringBuffer sql = new StringBuffer("");
sql.append("select t.id from test where 1=1 and (t.opId =? or -1=?)");
sql.append(" and (t.dptId=? or -1=?)");
        try {
            conn = ConnTool.getConnection();
            stmt = conn.prepareStatement(sql.toString());
            if (!projectName.equals("")) {
                stmt.setString(1,projectName);
                stmt.setString(2,projectName);
            }else{
                stmt.setInt(1,-1);
                stmt.setInt(2,-1);
            }
            if (!dpt.equals("")) {
                stmt.setString(3,dpt);
                stmt.setString(4,dpt);
            }else{
                stmt.setInt(3,-1);
                stmt.setInt(4,-1);
            }   
            rs = stmt.executeQuery();
            if (rs.next()) {
                projectId = rs.getString("id");
            }
        } catch (Exception e) {
            ConnTool.getLogger().info(e.getMessage(), e);
        }