セレクトボックスにおいて

かつのりさんの書き込み (2004-03-19 20:52) より:
>>顔爺さん
本来ならPreparedStatementを使うのがベストですが、
質問者の理解度も踏まえて、あえてエスケープとかしないで書きました。

ちなみに私の場合はPreparedStatementはあまり使いません。
バイナリを格納するときくらいですが、そういうケースは稀ですし。
SQL生成・実行前にバリデーションを必ず行うようにしています。

以下、余談。
実は PreparedStatement のバインド用メソッド(setXXX)の第一引数が ? の
インデックスなのは嫌いなのです。
理由は、可読性が低く、SQL 文の変更があったときに対応しづらいからです。

永井様が「Wrapper クラスを作る」とおっしゃってるのを読んでいるときに、
PreparedStatement のバインド位置を文字列で指定できる Wrapper (下記)
があるといいなと思いつきました。

<擬似コード>
// ? の直後にバインド用名称を入れる。
String query = "SELECT * FROM xxx WHERE ID=?ID AND PASSWORD=?PASS";

PreparedStatement wStmt = new PreparedStatementWrapper(stmt,query);
wStmt.setString("ID",id);
wStmt.setString("PASS",pass);
</擬似コード>

自作しても難しいものではありませんが、ありがちな考えなので誰かがすでに
作ってそうです。

どなたかこういうものを作った方おられましたらご意見をお聞かせください。

ふーばーさんの書き込み (2004-03-22 08:10) より:

余談に反応。こういうクラス作りました。絶対便利です。パラメータの順序なんて
本来どうでもいいはずなんですよね。

ただ、java.sql.Connection と java.sql.PreparedStatement の定義にはクセがあり、
1.3 の PreparedStatement の実装は、1.4 でコンパイルできない、といった問題があります。（逆も不可）