Как работает параметризованный запрос? с примерами для Java.

Параметризованный запрос в Java позволяет передавать параметры в SQL запрос без необходимости вручную собирать строку запроса. Это помогает избежать SQL инъекций и делает код более безопасным.

Пример параметризованного запроса в Java с использованием JDBC:

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class Main {
    public static void main(String[] args) {
        try {
            Connection connection = // установление соединения с базой данных
            
            // Параметризованный запрос
            String sql = "SELECT * FROM users WHERE username = ?";
            PreparedStatement statement = connection.prepareStatement(sql);
            statement.setString(1, "john_doe"); // устанавливаем значение параметра
            
            ResultSet resultSet = statement.executeQuery();
            
            while (resultSet.next()) {
                // обработка результатов запроса
            }
            
            connection.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

В этом примере мы создаем параметризованный запрос, используя знак вопроса для указания параметра. Затем мы устанавливаем значение параметра с помощью метода setString() и выполняем запрос с помощью executeQuery().

Параметризованные запросы помогают избежать проблем с безопасностью и повышают читаемость кода.