Meta tags:
description=SQL in Java mit dem Statement-Interface ausführen – wann es gegenüber PreparedStatement sinnvoll ist.;

Headings (most frequently used words):

und, statement, cursor, die, java, jdbc, erstellen, ausführen, drei, ausführungsmethoden, generierte, schlüssel, anpassen, wann, nicht, verwendet, werden, sollte, ein, vollständiges, beispiel, konstanten, injection, falle, übungen,

Text of the page (most frequently used words):
die (27), und (26), #statement (26), sql (24), string (23), ein (22), einführung (19), das (16), lernen (15), java (15), ist (15), resultset (14), jdbc (13), der (13), system (12), out (12), println (11), klasse (10), cursor (9), the (9), preparedstatement (8), try (8), mit (8), select (8), interface (8), für (7), html (7), werden (7), erstellen (7), einen (7), eine (7), den (7), and (7), collections (7), streams (7), klassen (7), code (6), tools (6), was (6), aus (6), des (6), zurück (6), annotationen (6), methoden (6), thread (6), arrays (6), w3docs (5), json (5), übungen (5), injection (5), wann (5), sollte (5), abfrage (5), einem (5), wert (5), where (5), man (5), return_generated_keys (5), wenn (5), int (5), schleife (5), executeupdate (5), update (5), array (5), formatter (5), color (5), alle (4), generator (4), nicht (4), schlüssel (4), drei (4), ausführen (4), this (4), von (4), executequery (4), with (4), verwenden (4), anführungszeichen (4), wird (4), table (4), getgeneratedkeys (4), insert (4), oder (4), nur (4), concur_read_only (4), type_forward_only (4), createstatement (4), gibt (4), eines (4), statements (4), zeilen (4), bei (4), lesen (4), maven (4), junit (4), dateien (4), interfaces (4), operatoren (4), über (3), encoder (3), editor (3), quizze (3), php (3), javascript (3), css (3), web (3), beispiel (3), konstanten (3), ausführungsmethoden (3), next (3), behalten (3), aber (3), execute (3), resources (3), erstellt (3), indem (3), direkt (3), lösung (3), stattdessen (3), daten (3), sodass (3), zeichenkettenverkettung (3), beim (3), dann (3), ohne (3), kann (3), import (3), class (3), type_scroll_insensitive (3), from (3), name (3), dieses (3), ergebnis (3), verwende (3), ddl (3), variablen (3), einer (3), kopieren (3), keys (3), product (3), conn (3), rows (3), url (3), zahlen (3), strings (3), sortieren (3), lebenszyklus (3), xml (3), regex (3), syntax (3), pattern (3), switch (3), schlüsselwort (3), module (3), italiano (2), português (2), español (2), français (2), русский (2), deutsch (2), english (2), beautifier (2), diff (2), password (2), python (2), git (2), bücher (2), snippets (2), vollständiges (2), falle (2), verwendet (2), generierte (2), anpassen (2), page (2), verbindung (2), prüfen (2), concur_updatable (2), block (2), als (2), dein (2), formular (2), nach (2), owner (2), verkettet (2), richtige (2), niemals (2), aufhören (2), enthält (2), sind (2), drop (2), acme (2), flag (2), neue (2), werte (2), übergeben (2), standard (2), ausführung (2), public (2), static (2), main (2), run (2), pass (2), how (2), value (2), safename (2), evilname (2), built (2), shop (2), query (2), zeigt (2), per (2), dem (2), jedes (2), wie (2), richtigen (2), teil (2), create (2), variable (2), kapitel (2), callablestatement (2), newid (2), price (2), cursors (2), anzahl (2), delete (2), welche (2), auf (2), true (2), methode (2), set (2), count (2), connection (2), typen (2), arraylist (2), hashmap (2), unveränderlichkeit (2), namenskonventionen (2), best (2), practices (2), gradle (2), build (2), testing (2), collection (2), stack (2), memory (2), jvm (2), function (2), concurrency (2), virtual (2), threads (2), vertieft (2), sealed (2), records (2), modern (2), parser (2), networking (2), konstruktoren (2), aufrufen (2), objekte (2), reflection (2), benutzerdefinierte (2), eingebaute (2), join (2), framework (2), multithreading (2), intro (2), date (2), datum (2), file (2), functional (2), ausdrücke (2), programming (2), durchsuchen (2), type (2), generic (2), classes (2), generics (2), exceptions (2), exception (2), catch (2), pakete (2), packages (2), object (2), verschachtelte (2), method (2), schleifen (2), for (2), while (2), hash (2), 2026, rechte, vorbehalten, entwickler, gemacht, sprache, datenschutzrichtlinie, kontakt, uns, unternehmen, probier, üben, kostenlose, tutorials, beispiele, seit, 2014, previous, yes, helpful, anfordern, wechseln, einwickeln, platzhalter, ownername, parameter, binden, übung, lautet, selbst, escapen, muss, werten, bauen, vorlage, getrennt, senden, lassen, thema, nächsten, kapitels, zweite, semikolon, einzelne, beabsichtigte, gefolgt, haben, ihre, verlassen, geworden, lehrbuchbeispiel, ausführbarem, erste, verkettete, harmlos, weil, keine, metazeichen, genau, deshalb, testen, funktionieren, schlägt, produktion, realen, eingabedaten, fehl, scheint, ermöglicht, auto, increment, zurückzugeben, datenbankzugewiesene, abgerufen, schlichte, günstigsten, scrollbarer, aktualisierbarer, angefragt, wirklich, benötigt, entnehmen, jdbcstatementdemo, void, args, carries, complete, ready, database, constants, you, when, creating, one, decide, behaves, danger, building, concatenation, quote, breaks, literal, changes, meaning, command, users, second, longer, single, editable, runs, server, programm, anpassungskonstanten, konkret, erstelltes, gefährlich, bösartiger, befehlstext, anstellt, warum, schließe, solange, noch, sein, benötigst, schließen, schließt, davon, produzierte, obigen, beispielen, damit, objekt, reihenfolge, geschlossen, warnung, behalte, festes, wertfreies, schema, setup, einmalige, fest, codiertes, sobald, stammt, benutzername, suchbegriff, verketten, unsicher, bedeutung, befehls, verändern, speichert, außerdem, seinen, parse, plan, zwischen, prepared, schneller, nächste, widmet, sich, dieser, sicheren, alternative, gespeicherte, prozeduren, siehe, gelingt, aufruf, zwar, leeres, wiederhergestellt, inserted, getlong, long, into, values, widget, einfügungen, übergib, lese, datenbankzugewiesenen, primärschlüssel, kannst, verhalten, resultierenden, festlegen, zum, schnellste, variante, rückwärts, durch, navigieren, musst, bearbeiten, möchtest, beides, kostet, mehr, ressourcen, resultsettype, resultsetconcurrency, betroffenen, nützlich, bestätigen, dass, tatsächlich, zeile, gefunden, hat, voraus, weißt, art, ausführst, sie, geben, typ, greife, generischen, werkzeugen, konsole, migrationsläufer, erst, zur, laufzeit, bekannt, danach, rufst, abzurufen, getupdatecount, getresultset, boolean, unbekannt, mehrere, ergebnisse, betroffene, rückgabewert, verwendung, updated, active, change, getint, user, getconnection, drivermanager, behandelt, erstellung, anzuwenden, anpassung, generierter, sowie, wichtigsten, wer, neu, beginnt, besten, sendet, vollständigen, festen, datenbank, übergibt, erhält, entweder, abfragen, geänderter, änderungen, einfachste, derjenige, manuell, eingefügt, müssen, ursprung, fehlern, seltensten, gegenüber, sinnvoll, formatieren, liste, vergleichen, duplikate, entfernen, ausgeben, substring, länge, datei, zeilenweise, iterieren, umkehren, wörter, zählen, zwei, addieren, sicherheitspraktiken, performance, tipps, design, patterns, solid, prinzipien, clean, coding, konventionen, skript, abhängigkeiten, pom, mockito, parametrisierte, tests, assertions, flags, zeichenklassen, quantifizierer, gruppen, captures, matcher, regular, expressions, referenztypen, loading, jit, kompilierung, algorithmen, garbage, heap, model, architektur, management, foreign, api, structured, types, tief, matching, text, blocks, var, features, jaxb, sax, dom, gson, jackson, metadata, batch, verarbeitung, transaktionen, treiber, databases, inetaddress, datagramsocket, serversocket, sockets, httpclient, httpurlconnection, urlconnection, migration, modul, services, modultypen, moduldeklaration, platform, dynamic, proxies, felder, untersuchen, annotation, processing, meta, annotations, concurrent, fork, completablefuture, callable, future, executor, pools, readwritelock, reentrantlock, locks, atomare, volatile, deadlock, inter, komm, synchronized, blöcke, synchronisierung, priorität, runnable, calendar, legacy, temporal, adjusters, parsing, datumsformatierung, period, duration, instant, zoneddatetime, localdatetime, localtime, localdate, zeit, time, dateibaum, durchlaufen, files, path, nio, überblick, deserialisierung, serialisierung, printstream, scanner, printwriter, data, buffered, character, byte, löschen, schreiben, binaryoperator, consumer, supplier, predicate, optional, parallele, collectors, terminaloperationen, intermediate, ops, methodenreferenzen, lambda, funktionale, programmierung, unmodifiable, comparable, comparator, listiterator, iteratoren, properties, hashtable, treemap, linkedhashmap, map, treeset, linkedhashset, hashset, deque, arraydeque, priorityqueue, queue, vector, linkedlist, list, einschränkungen, erasure, wildcards, begrenzte, generische, split, konvertierungen, stringtokenizer, vergleich, formatierung, stringbuffer, stringbuilder, pool, depth, hierarchie, checked, unchecked, throw, throws, finally, multiple, handling, classpath, imports, singleton, unveränderliche, klonen, tostring, equals, hashcode, instanceof, enums, lokale, anonyme, innere, default, abstrakte, abstraktion, overriding, polymorphismus, super, vererbung, getters, setters, kapselung, final, non, access, modifier, zugriffsmodifikatoren, klassenmethoden, klassenattribute, oop, konzepte, oriented, varargs, variablenbereich, rekursion, overloading, methodenparameter, methods, operationen, mehrdimensionale, labeled, continue, break, each, ternary, operator, else, control, flow, benutzereingabe, math, zeichen, booleans, sonderzeichen, verkettung, bitweise, logische, vergleichsoperatoren, zuweisungsoperatoren, arithmetische, casting, datentypen, kommentare, ausgabe, basics, kompilieren, hello, world, umgebung, einrichten, installieren, getting, started, anmelden, formatters, reverse, sha256, md5, length, calculator, colors, hsl, hex, mixer, converter, picker, general, kurse, learn,

Text of the page (random words):
java jdbc statement interface w3docs learn java w3docs bücher html lernen css lernen javascript lernen git lernen java lernen php lernen python lernen kurse quizze übungen snippets tools general tools html editor password generator html encoder code diff json beautifier alle 13 color tools color picker color converter color mixer color hex colors hsl alle 10 string tools string length calculator md5 hash generator sha256 hash generator string reverse url encoder alle 19 code formatters javascript formatter css formatter html formatter json formatter php formatter w3docs durchsuchen k de english en deutsch de русский ru français fr español es português pt italiano it anmelden java lernen getting started einführung java installieren umgebung einrichten hello world kompilieren ausführen java syntax basics syntax ausgabe kommentare variablen namenskonventionen datentypen type casting operatoren arithmetische operatoren zuweisungsoperatoren vergleichsoperatoren logische operatoren bitweise operatoren strings string methoden string verkettung sonderzeichen zahlen booleans zeichen math klasse benutzereingabe control flow if else ternary operator switch switch ausdrücke while schleife do while schleife for schleife for each schleife break continue verschachtelte schleifen labeled statements arrays arrays array schleifen mehrdimensionale arrays array operationen arrays klasse arrays sortieren arrays kopieren methods methoden methodenparameter method overloading rekursion variablenbereich pass by value varargs main methode object oriented programming oop konzepte klassen objekte klassenattribute klassenmethoden konstruktoren this schlüsselwort zugriffsmodifikatoren non access modifier static final kapselung getters setters vererbung super schlüsselwort polymorphismus method overriding abstraktion abstrakte klassen interfaces default methoden verschachtelte klassen innere klassen anonyme klassen lokale klassen enums records sealed classes instanceof object klasse equals hashcode tostring klonen unveränderliche klassen singleton pattern packages imports packages import pakete erstellen eingebaute pakete classpath exception handling exceptions try catch multiple catch finally try with resources throw throws checked vs unchecked exception hierarchie benutzerdefinierte exceptions best practices strings in depth string klasse string pool string unveränderlichkeit stringbuilder stringbuffer string formatierung string vergleich stringtokenizer string konvertierungen split join generics generics einführung generic classes generische methoden generic interfaces begrenzte typen wildcards type erasure einschränkungen collections framework collections einführung collection interface list interface arraylist linkedlist vector stack queue interface priorityqueue arraydeque deque interface set interface hashset linkedhashset treeset map interface hashmap linkedhashmap treemap hashtable properties iteratoren listiterator comparable comparator collections klasse collections sortieren collections durchsuchen unmodifiable collections functional programming funktionale programmierung lambda ausdrücke functional interfaces built in interfaces methodenreferenzen streams einführung streams erstellen intermediate ops terminaloperationen collectors parallele streams optional predicate function consumer supplier binaryoperator file and i o i o einführung file klasse dateien erstellen dateien lesen dateien schreiben dateien löschen byte streams character streams buffered streams data streams printwriter scanner printstream serialisierung deserialisierung nio überblick path klasse files klasse dateibaum durchlaufen date and time datum zeit intro localdate localtime localdatetime zoneddatetime instant duration period datumsformatierung datum parsing temporal adjusters legacy date calendar multithreading and concurrency multithreading intro thread klasse runnable thread lebenszyklus thread methoden thread priorität synchronisierung synchronized blöcke inter thread komm deadlock volatile atomare variablen locks reentrantlock readwritelock thread pools executor framework callable future completablefuture fork join concurrent collections virtual threads annotations annotationen einführung eingebaute annotationen meta annotationen benutzerdefinierte annotationen annotation processing reflection reflection einführung class objekte felder untersuchen methoden aufrufen konstruktoren aufrufen annotationen lesen dynamic proxies java platform module system module einführung moduldeklaration modultypen modul services module migration networking networking einführung url klasse urlconnection httpurlconnection httpclient sockets serversocket datagramsocket inetaddress jdbc and databases jdbc einführung jdbc treiber jdbc verbindung jdbc statement preparedstatement callablestatement resultset jdbc transaktionen batch verarbeitung jdbc metadata json and xml json einführung jackson gson xml einführung dom parser sax parser jaxb modern java features var schlüsselwort text blocks pattern matching switch modern records vertieft sealed types tief virtual threads vertieft structured concurrency foreign function api jvm and memory management jvm architektur memory model stack vs heap garbage collection gc algorithmen jit kompilierung class loading referenztypen regular expressions regex einführung pattern matcher regex syntax gruppen captures quantifizierer zeichenklassen regex flags testing testing einführung junit einführung junit annotationen junit assertions junit lebenszyklus parametrisierte tests mockito build tools maven einführung maven pom xml maven abhängigkeiten maven lebenszyklus gradle einführung gradle build skript best practices coding konventionen namenskonventionen clean code solid prinzipien design patterns einführung unveränderlichkeit performance tipps sicherheitspraktiken java how to zwei zahlen addieren wörter zählen string umkehren hashmap iterieren datei zeilenweise lesen string zu int int zu string array länge arraylist sortieren substring prüfen array ausgeben duplikate entfernen strings vergleichen liste in array zahlen formatieren java jdbc statement sql in java mit dem statement interface ausführen wann es gegenüber preparedstatement sinnvoll ist ein statement sendet einen vollständigen festen sql string an die datenbank man erstellt eines aus einer connection übergibt sql und erhält entweder ein resultset bei abfragen oder eine anzahl geänderter zeilen bei änderungen zurück es ist der einfachste der drei jdbc statement typen und derjenige den man am seltensten verwenden sollte da variable daten im sql manuell per zeichenkettenverkettung eingefügt werden müssen was der ursprung von sql injection fehlern ist dieses kapitel behandelt die erstellung und ausführung eines statement die drei ausführungsmethoden und wann welche anzuwenden ist die anpassung des cursors und das lesen generierter schlüssel sowie am wichtigsten wann man stattdessen ein preparedstatement verwenden sollte wer neu bei jdbc ist beginnt am besten mit der jdbc einführung erstellen und ausführen try connection conn drivermanager getconnection url user pw statement st conn createstatement a query resultset try resultset rs st executequery select count from product rs next system out println rs getint 1 a change update count int rows st executeupdate update product set active true where price 0 system out println rows rows updated kopieren drei ausführungsmethoden methode verwendung rückgabewert executequery sql select ein resultset executeupdate sql insert update delete ddl int betroffene zeilen execute sql unbekannt mehrere ergebnisse boolean true wenn ein resultset verwende executequery und executeupdate wenn du im voraus weißt welche art von statement du ausführst sie geben direkt den richtigen typ zurück greife auf execute nur in generischen werkzeugen zurück eine sql konsole ein migrationsläufer wo das sql erst zur laufzeit bekannt ist danach rufst du getresultset oder getupdatecount auf um das ergebnis abzurufen executeupdate gibt 0 für ddl wie create table zurück bei insert update delete gibt es die anzahl der betroffenen zeilen zurück nützlich um zu bestätigen dass ein update tatsächlich eine zeile gefunden hat cursor und generierte schlüssel anpassen beim erstellen eines statements kannst du das verhalten des resultierenden cursors mit createstatement resultsettype resultsetconcurrency festlegen zum beispiel type_forward_only concur_read_only der standard und die schnellste variante verwende type_scroll_insensitive nur wenn du rückwärts durch das ergebnis navigieren musst und concur_updatable nur wenn du zeilen über den cursor bearbeiten möchtest beides kostet mehr ressourcen für einfügungen übergib statement return_generated_keys und lese dann den datenbankzugewiesenen primärschlüssel mit getgeneratedkeys aus try statement st conn createstatement st executeupdate insert into product name price values widget 9 99 statement return_generated_keys try resultset keys st getgeneratedkeys if keys next long newid keys getlong 1 system out println inserted id newid kopieren ohne dieses flag gelingt der aufruf zwar aber getgeneratedkeys gibt ein leeres resultset zurück sodass die neue id nicht wiederhergestellt werden kann wann statement nicht verwendet werden sollte sobald ein teil des sql aus einer variable stammt ein benutzername eine id ein suchbegriff sollte man aufhören und stattdessen ein preparedstatement verwenden werte in einen statement string zu verketten ist unsicher ein wert mit einem anführungszeichen kann die bedeutung des befehls verändern preparedstatement speichert außerdem seinen parse plan zwischen sodass eine abfrage in einer schleife als prepared statement schneller ist das nächste kapitel widmet sich dieser sicheren alternative für gespeicherte prozeduren siehe callablestatement behalte statement für festes wertfreies sql schema setup create table einmalige ddl oder ein fest codiertes select ohne variablen teil warnung schließe ein statement niemals solange du noch sein resultset benötigst das schließen des statements schließt jedes davon produzierte ergebnis verwende einen try with resources block wie in den obigen beispielen damit jedes objekt in der richtigen reihenfolge geschlossen wird ein vollständiges beispiel die cursor konstanten und die injection falle dieses programm gibt die resultset statement anpassungskonstanten aus die beim erstellen eines statements übergeben werden und zeigt dann konkret warum per zeichenkettenverkettung erstelltes sql gefährlich ist indem es zeigt was ein bösartiger wert mit dem befehlstext anstellt java editable runs on the server run import java sql resultset import java sql statement public class jdbcstatementdemo public static void main string args a statement carries a complete ready to run sql string to the database the constants you pass when creating one decide how the cursor behaves system out println type_forward_only resultset type_forward_only system out println type_scroll_insensitive resultset type_scroll_insensitive system out println concur_read_only resultset concur_read_only system out println return_generated_keys statement return_generated_keys the danger of building sql by concatenation a value with a quote breaks out of the literal and changes the meaning of the command string safename acme string evilname x drop table users system out println string built sql system out println select from shop where name safename system out println select from shop where name evilname system out println the second query is no longer a single select this is sql injection was aus der ausführung zu entnehmen ist die cursor konstanten sind schlichte int werte die an createstatement übergeben werden type_forward_only concur_read_only ist der standard und am günstigsten ein scrollbarer oder aktualisierbarer cursor wird nur angefragt wenn er wirklich benötigt wird statement return_generated_keys ist das flag das einem insert ermöglicht die neue auto increment id über getgeneratedkeys zurückzugeben ohne es kann der datenbankzugewiesene schlüssel nicht abgerufen werden die erste verkettete abfrage ist harmlos weil acme keine sql metazeichen enthält genau deshalb scheint die zeichenkettenverkettung beim testen zu funktionieren und schlägt dann in der produktion mit realen eingabedaten fehl der zweite wert enthält ein anführungszeichen und ein semikolon sodass das einzelne beabsichtigte select zu einem select gefolgt von einem drop table wird die daten haben ihre anführungszeichen verlassen und sind zu ausführbarem sql geworden das lehrbuchbeispiel für injection die lösung lautet niemals die anführungszeichen selbst escapen stattdessen muss man aufhören sql aus werten zu bauen und preparedstatement die vorlage und die daten getrennt senden lassen das thema des nächsten kapitels übungen übung dein code erstellt eine abfrage indem er einen web formular wert direkt nach where owner in den sql string verkettet was ist die richtige lösung dein code erstellt eine abfrage indem er einen web formular wert direkt nach where owner in den sql string verkettet was ist die richtige lösung ein preparedstatement mit einem platzhalter verwenden und ownername als parameter binden das statement behalten die abfrage aber in einen try with resources block einwickeln das statement behalten aber von executequery zu execute wechseln das statement behalten und einen concur_updatable cursor anfordern prüfen was this page helpful yes no previous jdbc verbindung next preparedstatement on this page erstellen und ausführen drei ausführungsmethoden cursor und generierte schlüssel anpassen wann statement nicht verwendet werden sollte ein vollständiges beispiel die cursor konstanten und die injection falle übungen w3docs kostenlose tutorials beispiele übungen snippets und quizze für das web seit 2014 bücher html lernen css lernen javascript lernen git lernen java lernen php lernen python lernen üben übungen quizze probier editor tools html editor password generator html encoder code diff json beautifier unternehmen über uns kontakt datenschutzrichtlinie sprache english deutsch русский français español português italiano 2026 w3docs alle rechte vorbehalten für entwickler gemacht