关于mysql查询语句的问题

Question

一个语句：
PreparedStatement ps=conn.prepareStatement("select * from tb_message where "+fieldName+" ='"+value+"' and sort='"+mtype+"'");
我想问的是 直接用:
"select * from tb_message where fieldName=value and sort=mtype"不就可以了吗？
为什么fieldName要用"++"括起来？
还有value、mtype 为什么要用'"'++"'括起来？
这单引号+双引号的组合 是双引号"在前 还是单引号'在前？表达的是什么意思？
有会的请帮忙解答，感谢！

Answer 1

用+号拼接，是为了在加号中间可以放入变量
你说的那种也是可以的

但是在数据库里如果值是字符串或 是日期 要用单引号包围，所以才这样用
如果你用的是preparedstatement会简单很多
按你的问题可以这样写：
PreparedStatement ps=conn.prepareStatement("select * from tb_message where filedname = ? and sort = ?);
再根据你的字段类型选用合适的填值方法就可以了
如果你的filename是字符串类型，sor 是数字类型可以这样写：
ps.setString(1, value) 1表示填充第一个问号 value参数值是一个字符串
ps.setInt(2,value) 2表示第二个问号，value是一个数字类型

Answer 2

fieldName、value、mtype 这些是你定义的String类型变量，他们的值是你传入的。假设fieldName=”myfname“；value="jack"；mtype="1"。那么你的语句就等价于：
PreparedStatement ps=conn.prepareStatement("select * from tb_message where myfname='jack' and sort='1'");
如果你直接使用"select * from tb_message where fieldName=value and sort=mtype"的话，你的sql中就无法获取fieldName的值"myfname",你的值就传不进来了。这是为了将fieldName、value、mtype 这些是你定义的String类型变量的值动态的拼入sql语句中。另外字符串类型的的值在sql中要使用单引号包围起来所以你看到的是'"++"'。外面的是单引号，里面是双引号。
（两个字符串拼接是使用+的，例如：
String s = "kac";
String b = ”_aaa";
String d1="hello sb!“;
String d2="hello "+s+b;
那么d1的值就是"hello sb",d2的值就是"hello kac_aaa"）。
你可以把你的sql语句打印出来，然后查看sql语句有什么不同就清楚了。

Answer 3

这个不是sql语法的要求，而是你的编程语言的要求：
在程序里，整个sql语句就是一字符串，字符串是用“”双引号括起来的，value、mtype都是程序字符串变量，多个字符串衔接时就用加号。
而在sql语法中，字符串使用 ' 单引号括起来的，如'abc'，假如value="asd"，我们要用value的值（是value的值，而不是“value”这几个字符）'abc'换成就应该是'" value "'，但在程序中字符串连接时用+，于是应该写成'"+ value +"'，所以单引号+双引号，不是谁在前在后的问题，而应该是看起来“双引号在单引号内”
希望对你理解有帮助

追问

1.您说的这是编程语言的要求
我原本用的是SQL2005 这个范例中用的是mysql "++"这个是mysql自己的语言要求吗？
2.为什么fieldName用了"++"，而sort没用?是因为fieldName为字符串而sort为变量吗？
3.于是应该写成'"+ value +"' 这句不太懂 能帮忙再解释下吗？

追答

1、sql05不是编程语言，编程语言，如在C#中，也要这么写："++"，在vb中可以是"++"或"&&"
2、fieldName是变量，而sort是已知的数据库字段，fieldName的值才是数据库字段的名称
3、简单写：
" select * from tb_message where field1='abc' "，现在我们要把abc给换掉，可以先把它拆分一下
" select * from tb_message where field1='abc' "
=" select * from tb_message where field1='"+"abc"+"' "
然后用value替换"abc"即：
=" select * from tb_message where field1='"+value+"' "
就出来了
呃，表述能力有限，就这样吧......

Answer 4

PreparedStatement ps=conn.prepareStatement("select * from tb_message where "+fieldName+" ='"+value+"' and sort='"+mtype+"'");
表达的是 此SQL语句的where后面紧跟的字段、值是可以输入的，而后面的sort字段是不可以改变了的，只能输入它的值
“select * from tb_message where ” ，“=”，“and sort=‘ ”，“ ’ ”是固定的，之间的字段是可以变的了
比如：
select * from tb_message where messageId=2 and sort='1';
select * from tb_message where messageType=3 and sort='1';

应该懂了吧，呵呵

Answer 5

conn.prepareStatement（“”）是一个方法，它的参数是一个字符串；
fieldName,value,mtype都是程序的变量啊；
假设：
fieldName="aa";
value="bb";
mtype="cc";
那么"select * from tb_message where "+fieldName+" ='"+value+"' and sort='"+mtype+"'"这个字符串其实就是"select * from tb_message where aa ='bb' and sort='cc' "
最后就是conn.prepareStatement（" select * from tb_message where aa ='bb' and sort='cc' "）