Общее выполнение запроса JDBC

Question

Есть ли способ в JDBC выполнить общий запрос? Я имею в виду запустить что-то вроде execute (String strSql), где strSql может быть SELECT, INSERT, UPDATE, CREATE и т. Д.

Если нет, как бы это исправить?

Предлагаемое решение:

@Override
public void execQuery(String Query) throws SQLException {
    this.statement = this.connection.createStatement();
    if (this.statement.execute(Query)) {
        this.resultset = this.statement.getResultSet();
    }
}

Answer 1

Обратите внимание, что ваше предлагаемое решение подвержено атаке SQL инъекция .Вместо этого используйте java.sql.PreparedStatement, как описано в Использование подготовленных выражений .