无效的列名 Gull

Question

我正在将 Sql Server 与 Netbeans 一起使用。我正在使用以下代码执行更新查询Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver");        //Connection establishment        Connection con=DriverManager.getConnection("jdbc:sqlserver://DESKTOP-CU5U75J\\SQLSERVER1;databaseName=SQLConnection","Fateh","Fateh");        //Statement Object        Statement st=con.createStatement();        //For DML use executeUpdate method of Statement Class        st.executeUpdate("INSERT INTO Emp"                +"  VALUES("+2+",+Gull)");        //Commit Statement        con.commit();        JOptionPane.showMessageDialog(this, "Message", "The Data is Entered", JOptionPane.INFORMATION_MESSAGE);    } catch (ClassNotFoundException ex) {        Logger.getLogger(Employe.class.getName()).log(Level.SEVERE, null, ex);    } catch (SQLException ex) {        Logger.getLogger(Employe.class.getName()).log(Level.SEVERE, null, ex);    }}   

Answer 1

这条线有问题：

st.executeUpdate("INSERT INTO Emp"
            +"  VALUES("+2+",+Gull)");

更准确地说，字符串连接被搞砸了：

"INSERT INTO Emp"+"NALUES("+2+",+Gull)"

将评估为这样的字符串：INSERT INTO Emp VALUES(2,+Gull)。

因为它抱怨Gull列名无效，所以没有这样的列。

所以我怀疑它是一些变量，你想在那里粘贴哪个值。在这种情况下，您可能想尝试：

"INSERT INTO Emp" + "VALUES(" + 2 + "," + Gull + ")"

这将评估为：

INSERT INTO Emp VALUES(2,[whatever value Gull has])

但是，请记住，如果Gull是字符串，则必须将其用引号括起来：

"INSERT INTO Emp" + "VALUES(" + 2 + ",'" + Gull + "')"

最后但并非最不重要的是，您很容易受到 SQL 注入的影响！你可能也想考虑一下。