जावा तैयार किए गए स्टेटमेंट को अंतिम डाला गया आईडी

Question

इस प्रश्न का उत्तर इस तरह से किया गया इंटरनेट पर खोजने में बहुत मुश्किल लगता है। मूल रूप से मैं preparedStatement का उपयोग कर एक MySQL डेटाबेस में मान डाल रहा हूँ। मैं एसक्यूएल इंजेक्शन हमलों को रोकने के लिए डेटा से बचने के लिए प्रीपेयरस्टेटमेंट का उपयोग करता हूं। समस्या यह है कि अब उन चाबियों को पुनः प्राप्त करने का तरीका है।

String query="Insert INTO Table_A(name, age) (?, ?)"; 
//String query="Insert INTO Table_A(name, age) ('abc','123')";//Doesn't escape 
PreparedStatement prest; 
prest = con.prepareStatement(query); 
prest.setString(1,"abc"); 
prest.setInt(2,123); 
prest.executeUpdate(); 
//prest.executeUpdate(query, PreparedStatement.RETURN_GENERATED_KEYS); Throws an error 
//prest.executeQuery(); Throws an error 

तो मैं इनपुट से कैसे बच सकता हूं और जावा में तैयार किए गए स्टेटमेंट का उपयोग कैसे कर सकता हूं?

Answer 1

आप RETURN_GENERATED_KEYS उपयोग नहीं कर सकते हैं, तो एक और बयान (एक प्रश्न इस समय) का उपयोग करने के लिए

SELECT last_insert_id() 

यह सुनिश्चित करें कि आप निश्चित रूप से उस तालिका में एक स्वत: वेतन वृद्धि प्राथमिक कुंजी स्तंभ किया हुआ है।

Answer 2

अपनी जेनरेट की गई कुंजी को पुनर्प्राप्त करने के लिए java.sql.ResultSet java.sql.Statement.getGeneratedKeys() का उपयोग करें।

Answer 3

Statement.RETURN_GENERATED_KEYSprepareStatement() में अपनी क्वेरी के साथ पास करें। और फिर अपने डाले गए auto_incremented_id युक्त परिणामसेट प्राप्त करने के लिए PreparedStatement के GetGeneratedKeys() का उपयोग करें।

String query="Insert INTO Table_A(name, age) (?, ?)"; 
       //String query="Insert INTO Table_A(name, age) ('abc','123')";//Doesn't escape 
       PreparedStatement prest; 
       prest = con.prepareStatement(query, Statement.RETURN_GENERATED_KEYS); 
       prest.setString(1,"abc"); 
       prest.setInt(2,123); 
       prest.executeUpdate(); 
       //prest.executeUpdate(query, PreparedStatement.RETURN_GENERATED_KEYS); Throws an error 
       //prest.executeQuery(); Throws an error 
       ResultSet rs = prest.getGeneratedKeys(); 
       if(rs.next()) 
       { 
        int last_inserted_id = rs.getInt(1); 
       }