Inserimento query

[andbin]

      String sql3="INSERT INTO ";
      
      String sql4=sql3.concat(Nometabella);
      
      String sql4fin=sql4.concat("VALUES ");
      
      String con=" ('";
      
      String con2="',";
      
      String con3="'";
      
      String con4="'";
      
      String fin=");";
      
      conta++;
      
  String totale = sql3.concat(Nometabella).concat(" VALUES").concat(con).concat(codice).concat(con2).concat(con3).concat(nome).concat("," ).concat("'").concat(cognome).concat("'").concat(",").concat("'").concat(email).concat("'").concat(");");

Concordo (con Alex'87) che una cosa del genere non è affatto gestibile e "mantenibile".

[deleted_2024.08.22]

Concordo (con Alex'87) che una cosa del genere non è affatto gestibile e "mantenibile".

allora per formare una query come si utilizza preparedstatement perché tutte quelle concatenazioni non mi piacciono

[andbin]

allora per formare una query come si utilizza preparedstatement perché tutte quelle concatenazioni non mi piacciono

Basta che guardi il javadoc e/o il tutorial Using Prepared Statements.

[deleted_2024.08.22]

Basta che guardi il javadoc e/o il tutorial Using Prepared Statements.

  String update="update"+Nometabella+"SET Nome=?,Cognome=?";

  
      try{
          
       //porzione di codice necessaria per la creazione del database OK
      






      String sql = "USE NOMEDATABASE;";
            
      stmt.executeUpdate(sql);
      
      insert = conn.prepareStatement(update);
      
          
       insert.setString(1, Nome);
       insert.setString(2, Cognome);
     

       insert.executeUpdate();

E come non riesco a passare i parametri a posto di =; Evidentemente Nome e Cognome li ho passati dal metodo.Dove ho sbagliato?