В моём последнем проекте SQL-запрос формировался динамически с использованием параметризированных запросов через JDBC PreparedStatement, чтобы избежать SQL-инъекций и повысить читаемость кода. Например, для выборки пользователей по роли и статусу я использовал следующий подход:
Как был сформирован последний SQL-запрос, который вы использовали в своем проекте?
В моём последнем проекте SQL-запрос формировался динамически с использованием параметризированных запросов через JDBC PreparedStatement, чтобы избежать SQL-инъекций и повысить читаемость кода.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
В моём последнем проекте SQL-запрос формировался динамически с использованием параметризированных запросов через JDBC PreparedStatement, чтобы избежать SQL-инъекций и повысить читаемость кода. Например, для выборки пользователей по роли и статусу я использовал следующий подход:
String sql = "SELECT * FROM users WHERE role = ? AND status = ?";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setString(1, role);
stmt.setString(2, status);
ResultSet rs = stmt.executeQuery();
Такой способ позволяет безопасно подставлять параметры и легко изменять запрос при необходимости.