JDBC IN 절 매개변수화: 효율적인 접근 방식

IN 절 쿼리를 처리할 때(예: SELECT * FROM MYTABLE WHERE MYCOL in ( ?), 인수를 매개변수화하면 보안과 효율성이 보장됩니다. JDBC는 직접적인 솔루션을 제공하지 않지만 특정 드라이버는 preparedStatement#setArray()를 지원할 수 있습니다.

매개변수화를 위한 도우미 메서드

직접 지원이 없는 경우 도우미 메서드를 활용하여 IN 절에 대한 자리 표시자를 생성하고 값을 동적으로 설정할 수 있습니다.

• preparePlaceHolders(int length): 지정된 길이의 자리 표시자의 쉼표로 구분된 목록을 생성합니다.
• setValues(PreparedStatement prepareStatement, Object... 값): preparedStatement#setObject()를 사용하여 루프에 값을 설정합니다.

구현 예

다음 데이터 액세스 방법을 고려하십시오.

private static final String SQL_FIND = "SELECT id, name, value FROM entity WHERE id IN (%s)";

public List find(Set ids) throws SQLException {
    List entities = new ArrayList();
    String sql = String.format(SQL_FIND, preparePlaceHolders(ids.size()));

    try (
        Connection connection = dataSource.getConnection();
        PreparedStatement statement = connection.prepareStatement(sql);
    ) {
        setValues(statement, ids.toArray());

        try (ResultSet resultSet = statement.executeQuery()) {
            while (resultSet.next()) {
                entities.add(map(resultSet));
            }
        }
    }

    return entities;
}

주요 고려 사항

• 데이터베이스는 IN 절에 허용되는 값의 수를 제한할 수 있습니다.
• 이 접근 방식은 다양한 데이터베이스 간의 이식성을 보장합니다. 값 설정에서 SQL 문 생성을 분리하여 수행합니다.