将结果集列值分配给变量以在另一个 SQL 语句中使用？爪哇

Question

我正在 Java 中创建一个以数据为中心的 Web 服务，以便部署到 Glassfish。到目前为止，除了一种方法之外，我的所有方法都工作正常。

我正在尝试将结果集中的值分配给一个变量，以便按照下面的代码在另一个 SQL 语句中使用。我不确定它是否可能，或者我的 SQL 是否错误，但任何想法将不胜感激。

ResultSet rset1 = stmt1.executeQuery("SELECT * 
                                        FROM WorkOrder 
                                       WHERE WorkOrderID = '"+workOrderID+"'");
Integer custID = rset1.getInt(3);

ResultSet rset2 = stmt2.executeQuery("SELECT * 
                                        FROM Customer 
                                       WHERE CustID = '"+custID+"'");
Integer quoteID = rset1.getInt(2);

ResultSet rset3 = stmt3.executeQuery("SELECT * 
                                        FROM Quote 
                                       WHERE QuoteID = '"+quoteID+"'");

Answer 1

您忘记调用 ResultSet.next ().

if(rset1.next())
 {
   Integer custID = rset1.getInt(3);
   ....
 }

Answer 2

您发布的内容可以而且应该在单个查询中完成 - 不太复杂，并且更少[不必要的]流量返回和返回。与数据库进行交互：

SELECT q.*
  FROM QUOTE q
 WHERE EXISTS (SELECT NULL 
                FROM CUSTOMER c 
                JOIN WORKORDER wo ON wo.custid = c.custid
               WHERE c.quoteid = q.quoteid
                 AND wo.workorderid = ?)

不使用 JOIN 的原因是，如果有多个工作订单/客户/等相关，则存在重复 QUOTE 值的风险。

另外：

• 数字数据类型（quoteid、custid 等）不应包含在单引号中 - 无需依赖隐式数据类型转换。
• 您应该使用参数化查询，而不是动态 SQL

Answer 3

OMG Ponies 提供的注释非常重要，但并没有真正回答问题。 AVD 也是正确的。我已经对其进行了一些清理并包含了准备好的声明。请使用准备好的陈述。它们会帮助您晚上入睡。

PreparedStatement pstmt1 = con.prepareStatement(
    "SELECT * FROM WorkOrder WHERE WorkOrderID = ?");
PreparedStatement pstmt2 = con.prepareStatement(
    "SELECT * FROM Customer WHERE CustID = ?");
PreparedStatement pstmt3 = con.prepareStatement(
    "SELECT * FROM Quote WHERE QuoteID = ?");

pstmt1.setInt(1, workOrderId)
ResultSet rset1 = pstmt1.executeQuery();

// test validity of rset1 
if(rset1.next()) {
    pstmt2.setInt(1, rset1.getInt(3))
    ResultSet rset2 = pstmt2.executeQuery();

    // test validity of rset2
    if(rset2.next()) {
        pstmt3.setInt(1, rset1.getInt(2))
        ResultSet rset3 = pstmt3.executeQuery();
    }
}