2 回答
TA贡献1796条经验 获得超4个赞
失败的直接原因可能是您的INSERT语句包含以下未用单引号引起来的字符串:
Arrays.toString(pass)
但是,您应该完全放弃当前的方法,而使用准备好的语句:
String sql = "INSERT INTO user_info (user_id, password, firstname, lastname, emailid, age) " +
"VALUES (?, ?, ?, ?, ?, ?)";
try (Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/user_info", "root", "nerdswonka");
PreparedStatement ps = conn.prepareStatement(sql)) {
ps.setString(1, userid);
ps.setString(2, Arrays.toString(pass));
ps.setString(3, firstname);
ps.setString(4, surname);
ps.setString(5, email);
ps.setInt(6, age);
int row = ps.executeUpdate();
System.out.println(row); // rows inserted (should be 1)
}
catch (SQLException e) {
System.err.format("SQL State: %s\n%s", e.getSQLState(), e.getMessage());
}
catch (Exception e) {
e.printStackTrace();
}
}
准备好的语句可以做很多事情,其中之一是处理有关如何在 SQL 查询中正确转义文字数据的混乱细节。在这种情况下,它们使您不必担心在插入的 Java 字符串周围放置单引号。语句还可以防止 SQL 注入等不良事件的发生。
添加回答
举报