Java PreparedStatement: Bindung Parameter zu HASHBYTES

Question

Gerade jetzt, ich habe die vorbereitete Erklärung unten, die funktioniert:

SELECT email, password 
FROM Professor 
WHERE email = ? AND password = HASHBYTES('SHA1','" + password + "') 

p.setString(1, email); 

Aber wenn ich versuche, den Wert zu parametrieren von HASHBYTES (in diesem Fall verschlüsselt werden, die Variable 'Passwort'), gibt es eine Art von Lese-/Typ-/Konvertierungsfehler, der keine Ergebnisse liefert. Dies ist der Code, der nicht funktioniert:

SELECT email, password 
FROM Professor 
WHERE email = ? AND password = HASHBYTES('SHA1', ?) 

p.setString(1, email); 
p.setString(2, password); 

Ich bekomme keine Fehlermeldung überhaupt; Das Resultset gibt "-3" in der Eigenschaft rowCount zurück. Ich verwende SQL Server.

Übergabe der 'password' Platzhalter wie folgt: '?' funktioniert auch nicht. Was wäre der richtige Weg, um diese Abfrage zu parametrisieren?

Answer 1

Mit Hilfe der Informationen, die Sie alle aufgezeigt und die Erforschung, wie Typen in SQL Server zu konvertieren, ich habe kam zu dem folgenden Code:

select email, password 
    from Professor 
where email = ? 
    and senha = hashbytes('sha1', convert(varchar, ?)) 

Bitte überprüfen, ob es für Sie arbeitet!

Answer 2

Schauen Sie sich die SQL Server sha1 value in prepared statement gives a different value than hardcoded string

P. S Antwort auf diese Weise, weil ich nicht kann Text Kommentar vorhanden.