sql sorgusu gondeririken degiskenler

[esabah]

javadan sorguyu yolluyorum güzel çalışıyor ama where kısmında sabit deger değil de kullanıcıdan alacagım degerleri nasıl kulaanabilirim?aradım bulamadım tesekkurler.....



nr1=jTextField2.getText();
ResultSet rs=st.executeQuery("SELECT * FROM stok where numara=nr1");


burada nr1 i nasıl olup da değişken olarak gösterebilirim?*

[mkarabulut]

Bunun için 2 yol var.
1. String ile değişkeni birleştirmek

ResultSet rs=st.executeQuery("SELECT * FROM stok where numara=" + nr1);

2. PreparedStatemen ve parametre kullanmak

PreparedStatement secim = con.prepareStatement(
    "SELECT * FROM stok WHERE numara = ?");
secim.setInt (0, Integer.parseInt(nr1));
ResultSet rs = secim.executeQuery();

NOT : PreparedStatement Sql Injection v.b. durumlar için daha sağlıklıdır.

[esabah]

çok teşekkurler...