Jak przekazać PreparedStatement setArray do tablicy znaków

Question

mam jakiś kod JDBC następująco:

String selectSQL = "SELECT * FROM DBUSER WHERE USER_ID = ? and PASSWORD = ?"; 

Integer userId = 1000; 
char[] passwordString = new char[] { 't', 'e', 's', 't' }; 

PreparedStatement preparedStatement = dbConnection.prepareStatement(selectSQL); 
preparedStatement.setInt(1, 1001); 
preparedStatement.setArray(2,... ??? // how to do this part? 

// execute select SQL statement 
ResultSet rs = preparedStatement.executeQuery(); 

Jak mogę zadzwonić preparedStatement.setArray ustawić drugi parametr w kwerendzie? Nie chcę używać tutaj parametru string do ochrony hasła.

Uwaga Korzystam z Hipersonicznej DB, ale planuję przenieść się do MySql, jeśli jest to przydatne.

Answer 1

Wystarczy popatrzeć na tego kodu

final PreparedStatement statement = connection.prepareStatement(
     "SELECT my_column FROM my_table " + 
     "where search_column IN (SELECT * FROM unnest(?))" 
); 
final String[] values = getValues(); 
statement.setArray(1, connection.createArrayOf("text", values)); 
final ResultSet rs = statement.executeQuery(); 
try { 
    while(rs.next()) { 
     // do some... 
    } 
} finally { 
    rs.close(); 
} 

również proszę spojrzeć na ten artykuł odsyłającego http://people.apache.org/~djd/derby/publishedapi/java/sql/PreparedStatement.html

Answer 2

PreparedStatement#setArray otrzymał java.sql.Array najpierw trzeba zastosować createArrayOf metody JDBC Conncetion do stworzenia tablicy , tylko wtedy możesz przekazać ją do setArray.

Jako metoda akceptuj tylko Object[] powinieneś utworzyć tablicę z Character zamiast char.

Na przykład:

Character[] passwordString = new Character[] { 't', 'e', 's', 't' }; 
Array sqlArray = con.createArrayOf("CHAR", passwordString); 
preparedStatement.setArray(2, sqlArray); 

Answer 3

Jeśli chcesz przekazać tablicę w przygotowanym oświadczeniu zadzwoń

preparedStatemtn.setArray(index,array);

Ale co trzeba zapewnić pierwsze, w DB kolumna jest również a ARRAY. Aby uzyskać więcej szczegółów, zobacz odpowiedź Avirama Sagala.

---

Ale twoja baza jest idealna do ochrony hasła.

To rozwiązanie będzie chronić tylko przed odczytaniem hasła z puli napisów Java. To i tak jest bardzo satysfakcjonujące. Przekazywany jest password Ans jako zwykły tekst.

Moja sugestia polega na tym, że zamiast komplikować schemat bazy danych, należy skorzystać z zalet kryptografii. Po wprowadzeniu wartości hasła należy przekazać password digest.

Prosty przykład funkcji skrótu.

public static String getDigest(byte[] password) { 

    return new String(Hex.encodeHex(new MessageDigest.getInstance("SHA").digest(password))); 

} 

Następnie przechowuj w db podsumowanie przy użyciu jest bezpieczne i używasz prosty ciąg w kwerendach.

Answer 4

Inną alternatywą jest użycie CharArrayReader i zadzwonić pod numer statement.setCharacterStream.

char[] passwordString = new char[] { 't', 'e', 's', 't' }; 
statement.setCharacterStream(1, new CharArrayReader(passwordString));