使用 PreparedStatement 進行模糊查詢

使用 PreparedStatement 進行模糊查詢的方法和注意事項。 

今天發現有人問這樣的問題：在先行編譯語句中，執行下面的語句出錯，

select * from tblcategory,tblproduce
 where tblcategory.category = tblproduce.category and name like '%?%' 
 

這樣的問題網上也有很多人問。PreparedStatement的用法和直接的SQL語句是不同的，正確的方法應當是這樣寫，例如：

String sql = "select * from App_User Where UserName Like ?";
String UserName = "mxh1";
PreparedStatement cmd = cn.prepareStatement(sql);
cmd.setString(1,"%" + UserName + "%");
ResultSet rs = cmd.executeQuery();
while(rs.next())
{
 out.print("<li>UserName = " + rs.getString("UserName"));
}

注意：cmd.setString(1,"%" + UserName + "%"); 中沒有原先的單引號，這個一定要記住。

出至［孟子Ｅ章］