postgreSQL에서 검색

Question

postgresql을 java에 연결할 수있었습니다. 사용자가 java의 텍스트 상자에 이름을 입력하고 검색을 수행하고 이름이 데이터베이스에 있는지 확인합니다. 지금까지

내 코드 : 나는 테이블 hostdetails에 연결하는 문제가 무엇입니까

String hostname=this.hostNameText.getText(); 
try 
{ 
s = connection.createStatement(); 
String q="SELECT * FROM hostdetails WHERE \"HOSTNAME\" = "+hostname; 

rs = s.executeQuery(q); 
}catch(Exception e) 
{ 
System.out.println("Problem in searching the database 1"); 
} 

. hostdetails에는 HOSTNAME이라는 이름의 필드가 들어 있습니다 (대문자로 표시). 위 코드를 실행하면 "데이터베이스 1 검색 중 문제점"이 표시됩니다. 친절하게 도와주세요 :)

Answer 1

SQL 인젝션으로부터 보호하기 위해 매개 변수가있는 쿼리를 사용해보십시오. 다음과 같이 사용하십시오.

String hostname=this.hostNameText.getText(); 
try 
{ 
String q="SELECT * FROM hostdetails WHERE \"HOSTNAME\" = ?"; //notice change here 

//and use params like this 
PreparedStatement pStmnt = connection.prepareStatement(q); 
pStmnt.setString(1, hostname); 

rs = pStmnt.executeQuery(q); 
}catch(Exception e) 
{ 
//error handling here 
}