¿Cómo puedo vincular una ArrayList a un PreparedStatement en Oracle?

Question

Me preguntaba si había una manera de vincular una ArrayList (o cualquier tipo de lista, para el caso) a un estado preparado que eventualmente se utilizará para acceder a una base de datos Oracle. He encontrado:

PreparedStatement IN clause alternatives?

y que parece similar a mi problema, pero esta pregunta es más específica: Me gustaría enlazar un ArrayList a un PreparedStatement para ser utilizado en Oracle, si es posible, cómo es esto logrado?

Answer 1

No se puede obligar a una lista de un solo parámetro en una declaración preparada.

Generar SQL con el marcador de parámetro para cada elemento de la lista, por ejemplo:

SELECT NAME FROM ITEM WHERE ID IN (?, ?, ?, ?) 

A pesar de que va a generar una nueva declaración para cada consulta, yo todavía recomiendo usar un PreparedStatement. Si su lista contiene String instancias, obtendrá el escape necesario para protegerse de la inyección de SQL.

Pero incluso si se trata de un tipo seguro, como objetos Integer, algunos controladores o middleware pueden almacenar en caché PreparedStatements, y devolver una instancia en caché si se solicita el mismo formulario. Por supuesto, algunas pruebas serían necesarias. Si sus listas varían ampliamente en tamaño, tendrá muchas declaraciones diferentes, y una memoria caché mal implementada podría no estar preparada para manejar tantas.

Answer 2

Bueno, a juzgar por la respuesta a eso, especialmente los comentarios a mi respuesta incorrecta en esa pregunta, no se puede.

Ver http://java.sun.com/j2se/1.3/docs/guide/jdbc/getstart/mapping.html#996857

Answer 3

No se puede enlazar directamente. Hay una manera de pasar una matriz como un parámetro. No tengo idea de qué quiere hacer con el lado de la base de datos, así que puede que esto no lo ayude.

Básicamente, debe crear un tipo de tabla anidada en la base de datos; construir un objeto Java basado en ese tipo, que contiene los datos de su matriz; y pasa eso como el parámetro.

Si ha creado estos objetos en la base de datos:

CREATE OR REPLACE TYPE my_nested_table IS TABLE OF VARCHAR2(20); 
CREATE TABLE my_table (a my_nested_table) NESTED TABLE a STORE AS my_table_a; 

entonces usted puede escribir código Java como esto:

String[] insertvalues = { "a", "b", "c" }; 
PreparedStatement p = conn.prepareStatement("INSERT INTO my_table VALUES(?)"); 
ARRAY insertParameter = new ARRAY(a_desc, conn, insertvalues); 
p.setArray(1, insertParameter); 
p.execute(); 

Los resultados en Oracle aspecto:

dev> select * from my_table; 

A 
-------------------------------------------------------------------------------- 
MY_NESTED_TABLE('a', 'b', 'c')