JDBC 參數化IN 子句：一種高效率的方法

處理IN 子句查詢時，例如SELECT * FROM MYTABLE WHERE MYCOL在 ( ？），參數化參數確保了安全性和效率。雖然 JDBC 不提供直接的解決方案，但某些驅動程式可能支援PreparedStatement#setArray()。

用於參數化的幫助方法

如果沒有直接支持，您可以利用輔助方法為 IN 子句產生佔位符並設定值動態。

• preparePlaceHolders(int length)：產生指定長度的以逗號分隔的佔位符列表。
• setValues(PreparedStatement preparedStatement, Object ...values)：使用循環設定值ReadyStatement#setObject().

範例實作

考慮以下資料存取方法：

private static final String SQL_FIND = "SELECT id, name, value FROM entity WHERE id IN (%s)";

public List find(Set ids) throws SQLException {
    List entities = new ArrayList();
    String sql = String.format(SQL_FIND, preparePlaceHolders(ids.size()));

    try (
        Connection connection = dataSource.getConnection();
        PreparedStatement statement = connection.prepareStatement(sql);
    ) {
        setValues(statement, ids.toArray());

        try (ResultSet resultSet = statement.executeQuery()) {
            while (resultSet.next()) {
                entities.add(map(resultSet));
            }
        }
    }

    return entities;
}

關鍵注意事項

• 資料庫可能會限制 IN 子句中允許的值的數量。
• 此方法可確保跨不同資料庫的可攜性透過將 SQL 語句產生與值設定隔離。