'where子句'java中的未知列

【问题标题】：Unknown column in 'where clause' java'where子句'java中的未知列
【发布时间】：2020-06-28 23:53:07
【问题描述】：

大家好，我对此感到困惑：如何链接java和mysql，问题如下：当我执行程序时，出现一条消息并告诉我'where子句'中的未知列'theEntredString'

stt.executeUpdate("UPDATE employee SET name="+tnom.getText()+" ,grp="+tgrp.getText()+", pre="+tpre.getText()+" WHERE idemp='"+tcin.getText());

【问题讨论】：

您应该改用parameterised statement。并且可能还对输入进行了一些验证
如果您在查询中使用了参数 (?)，这不会成为问题，并且出于安全原因避免 sql 注入，这也更好，software-security.sans.org/developer-how-to/…。

【解决方案1】：

虽然您应该使用Prepared Statements，但作为您的查询中的一个问题，我认为您错过了导致问题的结束撇号。

如果 idemp 列是文本，则正确的查询应该在下面：

stt.executeUpdate("UPDATE employee SET name="+tnom.getText()+" ,grp="+tgrp.getText()+", pre="+tpre.getText()+" WHERE idemp='"+tcin.getText()+"'");

如果 idemp 列是数字，则正确的查询应该如下：

stt.executeUpdate("UPDATE employee SET name="+tnom.getText()+" ,grp="+tgrp.getText()+", pre="+tpre.getText()+" WHERE idemp="+tcin.getText());

【讨论】：