Se recomienda usar consultas preparadas para hacer operaciones del tipo CRUD en la Base de Datos. Ver en ese sentido la documentación de Java.
En las consultas preparadas se pasan por separado la cadena SQL y los datos, representados en la cadena por el signo de ?
. De esa manera se evita la Inyección SQL de primer grado.
En cada una de las líneas de preparedStatement...
, por ejemplo:
preparedStatement.setInt(1,cond1.getInt(1));
se pasan los dantos que se quieren insertar, indicando el tipo (setInt, setString
), la posición (1, 2...
) teniendo en cuenta que cada dato debe corresponder con lo que indicas más arriba en el INSERT INTO ...
y por último el valor que quieres insertar (cond1.getInt(1), MTILM ...
).
Ejemplo:
String sSQL=
"INSERT INTO `data_processed`"
+ " (`id`, `ti_log_mat`, `ea_visual`, `ea_verbal`, `ea_act_ref`, `ea_teorico`, `class`)"
+ " VALUES (?,?,?,?,?,?,?);");
PreparedStatement preparedStatement = connectionDB.prepareStatement(sSQL);
preparedStatement.setInt(1,cond1.getInt(1));
preparedStatement.setString(2, MTILM);
preparedStatement.setString(3, MVisual);
preparedStatement.setString(4, MVerbal);
preparedStatement.setString(5, MAR);
preparedStatement.setString(6, MTeorico);
preparedStatement.setInt(7, 0);
// ejecutar
preparedStatement.executeUpdate();
Nota: Se necesitan algunos import. Aquí puedes ver un ejemplo completo.