0

Estoy intentando hacer una consulta preparada en java con una cláusula SQL del estilo a

String sql = "SELECT xxx FROM xxxx WHERE UPPER(?) LIKE ?";

PreparedStatement ps = c.prepareStatement(sql);
ps.setString(1, "%cod%");
ps.setString(1, "'%cod%'"); // otra forma
ResultSet rs = ps.executeQuery();

He hecho varias pruebas con los mensajes de respuestas que he visto por aqui, pero no consigo hacerlo funcionar, en cuando meto algo en el campo de búsqueda que sustituye el texto 'cod' con el contenido del campo. Pero en cuanto introduzco algo y le doy a buscar no sale ningún resultado.

1
  • Aparte de que estás usando ps.setString(1, para ambos parámetros, hay un problema más de fondo. No parece tener mucho sentido tu query porque no usa valores de la tabla sino literales.( Podrías darnos un ejemplo del query final que esperas?).
    – leonbloy
    el 20 jun. 2017 a las 19:42

4 respuestas 4

1

Tu query recibe 2 parametros, pero solo estas pasando uno

String sql = "SELECT xxx FROM xxxx WHERE UPPER(?) LIKE ?";
                                               1       2
10
  • Me he confundido y sobra el primer ?, gracias y disculpa.
    – Theasker
    el 17 ene. 2017 a las 12:20
  • Si tu query queda asi SELECT xxx FROM xxxx WHERE UPPER(xxxx) LIKE ?, si tu parámetro tiene minúsculas NUNCA encontrará ningún registro.
    – Lithorell
    el 17 ene. 2017 a las 12:22
  • String sql = "SELECT * FROM animal a WHERE a.deleted=0 AND UPPER(a.code) LIKE ?"; //... ps.setString (1,"'%"+campo.toUpperCase()+"%'");
    – Theasker
    el 17 ene. 2017 a las 12:31
  • Quita las comillas simples del parametro.
    – Lithorell
    el 17 ene. 2017 a las 12:35
  • ps.setString (1,"%"+campo.toUpperCase()+"%"); -> Así también lo he probado y nada de nada.
    – Theasker
    el 17 ene. 2017 a las 12:36
0

Será porque no envías el cod como texto en el string...

String sql = "SELECT xxx FROM xxxx WHERE UPPER(?) LIKE '?'";

PreparedStatement ps = c.prepareStatement(sql);
ps.setString(1, "cod");
ps.setString(2, "%cod%");
ResultSet rs = ps.executeQuery();

Revisa también lo que mencionó Lithorell, si no hay registros con mayúsculas, no retornará resultados.

0
            + "WHERE (nombre LIKE ? "
            + "OR cedula LIKE ? "
            + "OR telefono LIKE ?) "
            + "AND idEstado = 1 "
            + "ORDER BY idPersona";
    try {
        st = cn.prepareStatement(sql);
        st.setString(1, "%" + criterio + "%");
        st.setString(2, "%" + criterio + "%");
        st.setString(3, "%" + criterio + "%");
1
-2

No es posible ocupar un PreparedStatement para definir el campo a comparar como lo quieres hacer aquí

WHERE UPPER(?)

En todo caso deberías concatenar el valor a tu query

String sql = "SELECT xxx FROM xxxx WHERE UPPER( " + "%cod%" + ") LIKE ?";

Si el tema que te preocupa es el SQL Inyection deberías ocupar una metadata en otra tabla para poder obtener el campo que quieres modificar pero es otro tema muy diferente a lo que quieres hacer con el PreparedStatement.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.