如何将 ArrayList 绑定到 Oracle 中的PreparedStatement？

Question

我想知道是否有一种方法可以将 ArrayList（或任何类型的 List）绑定到最终将用于访问 Oracle 数据库的PreparedStatement。 我发现：

PreparedStatement IN 子句替代方案？

这看起来很相似到我的问题，但这个问题更具体：我想将 ArrayList 绑定到要在 Oracle 中使用的PreparedStatement，如果可能的话，这是如何完成的？

Answer 1

您无法将列表绑定到准备好的语句中的单个参数。

使用列表中每个元素的参数标记生成 SQL，例如：

SELECT NAME FROM ITEM WHERE ID IN (?, ?, ?, ?)

即使您将为每个查询生成一个新语句，我仍然建议使用 PreparedStatement。 如果您的列表包含 String 实例，您将获得必要的转义以防止 SQL 注入。

但即使它是安全类型，例如 Integer 对象，某些驱动程序或中间件也可以缓存 PreparedStatements，并在请求相同表单时返回缓存的实例。 当然，一些测试是必要的。 如果您的列表大小差异很大，您将有许多不同的语句，而实施不当的缓存可能无法处理这么多语句。

Answer 2

你不能直接绑定它。 有一种方法可以将数组作为参数传递。 我不知道你想在数据库方面用它做什么，所以这可能对你没有帮助。

基本上，您必须在数据库中创建嵌套表类型； 基于该类型构建一个 Java 对象，其中包含数组中的数据； 并将其作为参数传递。

如果您在数据库中创建了这些对象：

CREATE OR REPLACE TYPE my_nested_table IS TABLE OF VARCHAR2(20);
CREATE TABLE my_table (a  my_nested_table) NESTED TABLE a STORE AS my_table_a;

那么您可以像这样编写 Java 代码：

String[] insertvalues = { "a", "b", "c" };
PreparedStatement p = conn.prepareStatement("INSERT INTO my_table VALUES( ? )");
ARRAY insertParameter = new ARRAY( a_desc, conn, insertvalues );
p.setArray( 1, insertParameter );
p.execute();

Oracle 中的结果如下所示：

dev> select * from my_table;

A
--------------------------------------------------------------------------------
MY_NESTED_TABLE('a', 'b', 'c')

Answer 3

好吧，从这个问题的答案来看，尤其是对我在该问题中的错误答案的评论，你不能。

请参阅 https://docs.oracle .com/javase/1.5.0/docs/guide/jdbc/getstart/mapping.html#996857。