Se recomienda usar consultas preparadas para hacer operaciones del tipo CRUD en la Base de Datos. Ver en ese sentido la documentación de Java.
En las consultas preparadas se pasan por separado la cadena SQL y los datos, representados en la cadena por el signo de ?
. De esa manera se evita la Inyección SQL de primer grado.
En cada una de las líneas de preparedStatement...
, por ejemplo:
preparedStatement.setInt(1,cond1.getInt(1));
se pasan los dantosdatos que se quieren insertar, indicando el tipo (setInt, setString
), la posición (1, 2...
) teniendo en cuenta que cada dato debe corresponder con lo que indicas más arriba en el INSERT INTO ...
y por último el valor que quieres insertar (cond1.getInt(1), MTILM ...
).
Debe haber tantos signos de ?
como columnas en la parte izquierda del INSERT INTO ...
e igual número de llamadas al método preparedStatement.set ...
Ejemplo:
String sSQL=
"INSERT INTO `data_processed`"
+ " (`id`, `ti_log_mat`, `ea_visual`, `ea_verbal`, `ea_act_ref`, `ea_teorico`, `class`)"
+ " VALUES (?,?,?,?,?,?,?);");
PreparedStatement preparedStatement = connectionDB.prepareStatement(sSQL);
preparedStatement.setInt(1,cond1.getInt(1));
preparedStatement.setString(2, MTILM);
preparedStatement.setString(3, MVisual);
preparedStatement.setString(4, MVerbal);
preparedStatement.setString(5, MAR);
preparedStatement.setString(6, MTeorico);
preparedStatement.setInt(7, 0);
// ejecutar
preparedStatement.executeUpdate();
Nota: Se necesitan algunos import. Aquí puedes ver un ejemplo completo.