我正在尝试使用 MySQL 中的准备好的语句创建数据库。这里我传递的是如图所示的参数。
PreparedStatement createDbStatement = connection.prepareStatement("CREATE DATABASE ?");
createDbStatement.setString(1, "first_database");
createDbStatement.execute();
connection.commit();
但我收到语法错误。是否可以使用prepared statements创建表和数据库？
【问题讨论】：
标签： java mysql jdbc syntax-error ddl
在PreparedStatement 中只能用于绑定值（例如，在where 条件中的values 子句中），而不是对象名称。因此，您不能使用它来绑定数据库的名称。
您可以使用字符串操作来添加数据库名称，但在这种情况下，使用PreparedStatements 确实没有任何好处，您应该只使用Statement：
String dbName = "first_database";
Statement createDbStatement = connection.createStatement();
createDbStatement.execute("CREATE DATABASE " + dbName);
【讨论】：
dbName 是否应该在此处手动验证？
Statement.execute() 方法是否对输入查询进行任何验证；或者它只是发送查询而不进行任何验证。谢谢。