String sql = "SELECT colName FROM tabName WHERE colName=?";

StringBuilder sb = new StringBuilder();

// col1, col2는 컬럼명을 가진 변수
sb.append("SELECT ").append(col1).append(", ").append(col2).append(" FROM ...");

pstmt = con.prepareStatement(sb.toString());

// 컬럼명을 바인드변수로 사용했을 때
String selectEmp = "SELCT ? FROM emp WHERE empno = ?"; 
                     
pstmt =  con.prepareStatement(selectEmp);
pstmt.setString(1, inputColumn);
pstmt.setInt(2, empno);

// StringBuilder append()로 쿼리문에 직접 넣어 사용한다.
selectEmp
.append("SELECT ").append(inputColumn)
.append(" FROM  emp ").append("WHERE empno=?");
                     
pstmt = con.prepareStatement(selectEmp.toString());
pstmt.setInt(1, empno);

// java에서 처리하는 예
selectTname.append("SELECT tname FROM tab WHERE tname=?");

pstmt =  con.prepareStatement(selectTname.toString());
pstmt.setString(1, tableName.toUpperCase());

// sql에서 처리하는 예
selectTname.append("SELECT tname FROM tab WHERE tname=UPPER(?)");

pstmt =  con.prepareStatement(selectTname.toString());
pstmt.setString(1, tableName);

boolean flag = false;
if (rs.next()) {
     flag = JOptionPane.showConfirmDialog(null
        , "테이블이 존재합니다. 삭제한 후  생성하시겠습니까?") 
           == JOptionPane.OK_OPTION;
}

// 3. 프로시저 호출객체 얻기
CallableStatement cstmt = con.prepareCall("{ call 프로시저명(?,?,?) } ");

// 4. 바인드 변수에 값 할당
// in parameter는 설정 값 넣을 때 사용
cstmt.setInt(1,2019);
cstmt.setString(2, "공선의");

// out parameter는 등록하여 설정
// 값을저장할 데이터형은 데이터형에 따라 Types.NUMERIC, Types.VARCHAR 같이 사용
cstmt.registerOutParameter(3, 값을저장할데이터형); 

// 5. 실행
cstmt.execute();

// 6. 등록된 Out Parameter의 값 얻기
// Out Param으로 등록했던 인덱스 그대로 사용하여 값을 가져온다.
// 자바에선 일반적으로 Procedure의 parameter이름을 알 수 없기 때문에 인덱스를 사용
int result = cstmt.getInt(3); // 가져오는 값이 문자라면 cstmt.getString();

public class UseCallableStatement {
     public UseCallableStatement() throws SQLException {
          
          Connection con = null;
          CallableStatement cstmt = null;
          
          String tempData =  JOptionPane.showInputDialog("숫자 2개 입력\n예)  숫자,숫자");
          String[] numbers = tempData.split(",");
          
          if (numbers.length != 2) {
              JOptionPane.showMessageDialog(null, "두  개의 수만 입력해주세요.");
              return;
          }
          
          int num1 = 0, num2 = 0;
          
          try {
              num1 = Integer.parseInt(numbers[0]);
              num2 = Integer.parseInt(numbers[1]);
          } catch (NumberFormatException nfe) {
              JOptionPane.showMessageDialog(null,  "숫자를 입력해주세요.");
          }
          
          try {
              String url =  "jdbc:oracle:thin:@localhost:1521:orcl";
              String id = "scott";
              String pass = "tiger";
              
              // 2.
              con =  GetConnection.getInstance().getConn(url, id, pass);
              
              // 3.
              cstmt = con.prepareCall("{ call  proc_plus(?,?,?) }");
              
              // 4. 바인드 변수에 값 설정
              // in parameter
              cstmt.setInt(1, num1);
              cstmt.setInt(2, num2);
              
              // out parameter
              cstmt.registerOutParameter(3,  Types.NUMERIC);
              
              // 5. 쿼리(Procedure) 실행 후 결과 얻기
              // 프로시저 실행하면 in parameter와 out  parameter에 값 할당
              cstmt.execute();
              
              int total = cstmt.getInt(3);
              
              JOptionPane.showMessageDialog(null, num1+"  + "+num2+" = "+total);
              
          } finally {
              if (cstmt != null) { cstmt.close(); }
              if (con != null) { con.close(); }
          }
     }
     
     public static void main(String[] args) {
          
          try {
              new UseCallableStatement();
          } catch (SQLException se) {
              se.printStackTrace();
          }
     }
}