Setzen Sie familyName oder givenName ebenfalls in Kleinbuchstaben, da Sie bereits die LOWER DB API verwenden
String query ="SELECT agent.familyname, agent.givenname" +
" FROM agent" +
" WHERE agent.agentid = piececreation.agentid" +
" AND (LOWER(familyname) = '"+agent_lastname.toLowerCase()+"' OR LOWER(givenname) = '"+agent_name.toLowerCase()+"') ORDER by familyname";
Wenn Sie PreparedStatement
verwenden Hängen Sie Werte nicht direkt in Ihr SQL an, wenn Sie das tun, sind Sie anfällig für SQL-Angriffe
parametrieren Sie stattdessen Ihre Werte.
String query =
"SELECT agent.familyname, agent.givenname"
+ " FROM agent"
+ " WHERE agent.agentid = ?"
+ " AND ("
+ " LOWER(familyname) = ? OR LOWER(givenname) = ?"
+ ") "
+ " ORDER by familyname";
pst.setInt(1, piececreation.agentid);
pst.setString(2, agent_lastname.toLowerCase());
pst.setString(3, agent_name.toLowerCase());
Legen Sie dann Werte fest, indem Sie geeignete setXXX-Methoden aufrufen, wie hier
Sie können das Tutorial hier lesen