Machen Sie eine DB2 insert mit einem select und der Parameter

Möchte ich etwas wie das hier tun:

INSERT INTO TABLEA
(
 COLUMN1, COLUMN2, COLUMN 3
)
SELECT FOOBAR, DOOBAR, ?
FROM TABLEB

Dann senden Sie diese an über JDBC Spring JDBC aktualisieren...

simpleJdbcTemplate.update( mySqlFromAbove, someVariableToReplaceQuestionMark );

Ist das überhaupt möglich? Es würde funktionieren, wenn ich ersetzen Sie das Fragezeichen mit der hartcodierten Wert beim Bau meiner SQL-Abfrage, aber ich möchte nicht zu öffnen, mich zu SQL-injection -...

Bearbeiten -

Ich bekomme

verschachtelte Ausnahme ist com.ibm.db2.GBA.c.SqlException: DB2 SQL error: SQLCODE: -418, SQLSTATE: 42610, SQLERRMC: null

Das scheint zu zeigen

Ungültige Verwendung einer parameter-marker ?

InformationsquelleAutor bwawok | 2010-09-01

  1. 12

    Müssen Sie die type-cast die parameter-marker, so dass DB2 weiß, was zu erwarten ist.

    Beispiel:

    INSERT INTO TABLEA
(
 COLUMN1, COLUMN2, COLUMN 3
)
SELECT FOOBAR, DOOBAR, cast(? as int)
FROM TABLEB

    Offensichtlich, cast in den entsprechenden Typ -- int ist nur ein Beispiel.

    1 problem gelöst, neues problem
    Gearbeitet, wenn ich einen bestimmten cast.. wie cast(? als char(8)).. nur als char war nicht genug

    InformationsquelleAutor Ian Bjorhovde

  2. 2

    Hier ist die DB2-SQL-Nachricht Referenz. Hier ist ein Auszug von Relevanz für die SQLCODE-und SQLSTATE Sie abgerufen:

    SQL0418N

    Eine Aussage enthält, die eine Nutzung von ein-parameter-marker, der nicht gültig ist.

    Erklärung:

    Nicht typisierte parameter-Marker dürfen nicht verwendet werden:

    • in einer SELECT-Liste
    • als alleinige argument eines datetime-arithmetische operation
    • in manchen Fällen als alleiniges argument für eine Skalare Funktion
    • als eine Art Schlüssel in einer ORDER BY-Klausel

    Parameter Marker können nie verwendet werden:

    • in einem statement, dass nicht eine vorbereitete Anweisung
    • im fullselect einer CREATE VIEW-Anweisung
    • in die ausgelöste Aktion eine CREATE TRIGGER-Anweisung
    • in einer Abfrage erfasst, die von DB2 Query Patroller

    Die Anweisung kann nicht verarbeitet werden.

    Benutzeraktion:

    Korrigieren Sie die syntax der Anweisung. Wenn nicht typisierte parameter-Marker sind nicht erlaubt, verwenden Sie die CAST-Spezifikation geben Sie den parameter-marker einen Datentyp.

    sqlcode: -418

    sqlstate: 42610

    Leider nicht die Antwort auf Ihre problem, da Sie Ihre SQL-scheinen sich gut. Nach Googeln ein bisschen mehr das Aussehen, die den DB2 JDBC-Treiber einfach nicht zu Essen INSERT INTO ... SELECT ... Aussagen in einem PreparedStatement. Es ist unklar, ob fehlt in der SQL-Nachricht Referenz oder ein Fehler im JDBC-Treiber.

    InformationsquelleAutor BalusC

  3. 1

    Sollte es funktionieren. Und +1 für "kein SQL-injection".

    Teilen und genießen.

    Es funktioniert nicht pro Bearbeiten

    InformationsquelleAutor Bob Jarvis

  4. 1

    Waren wir immer die gleichen Fehler, und wir behoben das problem, indem Sie den server die Wiederverwendung. Wenn Sie Zweifel haben, Neustart.

    InformationsquelleAutor Sean

Schreibe einen Kommentar