JdbcTemplate - заменить знак вопроса

Question

У меня есть запрос sql.

String sql = "SELECT ? FROM Users WHERE Lastname=?"; 

Я использую метод queryForList от JdbcTemplate

Object [] myparams = {"name", "Doe"}; 
int [] mytypes = {Types.VARCHAR, Types.VARCHAR}; 
List<Map<String,Object>> listOfMaps = jdbc.queryForList(sql, myparams, mytypes); 

Выход неверен, так как существует проблема с первым знаком вопроса. Я думал, что вопросительный знак будет заменен параметром из массива myparams, но это не сработало.

Возможно ли сделать то, что я хочу достичь, но не вручную добавив параметр в строку?

Answer 1

Вы можете использовать знак вопроса только для параметров в инструкции where.

Answer 2

Ни JDBC, ни Spring не предлагают способ создания SQL-запросов из меньших частей.

Вы можете попробовать специальный узор, чтобы отметить детали, которые вы хотите заменить. Вообще-то это не является хорошей практикой (из-за возможных атак SQL Injection)

String sql = "SELECT ${columns} FROM Users WHERE Lastname=?" 
    .replace("${columns}", "name"); 

Для этого, чтобы быть в безопасности, вы должны убедиться, что "name" не может быть введен злоумышленником. Попробуйте использовать строковые константы (final static String) или перечисления. Никогда не принимайте значения извне (веб-браузер, переменные среды), не проверяя их.