查询在 DB 上运行，但在 java 中抛出异常

Question

我在执行嵌套 sql 查询时遇到了一些问题。当我在 TOAD（对于 Oracle DB）上运行它时它工作正常，但是当我尝试从我的 java 程序执行相同的查询时，它给了我一个错误：ORA-00923：在预期的地方找不到 FROM 关键字： 这是查询：

Select *
from(select tb1.Number, tb1.Desc, tb1.Local, tb2.Division
     from tb1
     inner join tb2
     on tb1.Number = tb2.Number
     and Local in ('ENG_USA', 'ENG_CHINA', 'FR_FRENCH'))
where Number in ('7512','4706')

就像我提到的，它在 Toad 上执行良好并且能够检索数据，但相同的查询会引发 ORA-00923 异常。

rset = stmt.executeQuery(Select *
from(select tb1.Number, tb1.Desc, tb1.Local, tb2.Division
from tb1
inner join tb2
on tb1.Number = tb2.Number
and Local in ("+loc+"))
where Number in ("+s+")

回复报价

Answer 1

我在 mysql 上遇到了类似的问题。我的问题是我将查询拆分为多行，而在 2 行之间没有留下空格。 所以你的查询应该是：

rset = stmt.executeQuery("Select * from(select tb1.Number, tb1.Desc, tb1.Local, tb2.Division from tb1 inner join tb2 on tb1.Number = tb2.Number and Local in ("+loc+")) where Number in ("+s+")"

PS：我想把这个写成评论，但由于某种原因我不能回答这个问题。对不起！

Answer 2

首先，我在您的 Java 代码中看不到开头或结尾的双引号。由于您的 Java 代码必须编译才能接收到 Oracle 错误，我假设在 SELECT 之前有一个双引号，在最后一个关闭括号之后有一个双引号，然后是另一个关闭父级匹配executeQuery 上的开放括号。所以我假设你的实际代码类似于

rset = stmt.executeQuery(
        "Select *
           from(select tb1.Number, tb1.Desc, tb1.Local, tb2.Division
                  from tb1
                       inner join tb2
                          on tb1.Number = tb2.Number
                             and Local in ("+loc+"))
                 where Number in ("+s+")");

您是否有理由动态构建 SQL 语句而不是使用绑定变量？使用绑定变量更安全，因为您无需担心 SQL 注入攻击。它更有效，因为您不必每次都强制数据库硬解析查询。它使您免于引用和转义的各种错误。在您的情况下，假设局部变量 loc 没有前导单引号和尾随单引号，您需要将它们包含在查询中

rset = stmt.executeQuery(
        "Select *
           from(select tb1.Number, tb1.Desc, tb1.Local, tb2.Division
                  from tb1
                       inner join tb2
                          on tb1.Number = tb2.Number
                             and Local in ('"+loc+"'))
                 where Number in ("+s+")");

如果您使用绑定变量并将loc 绑定到第一个绑定变量，另一方面，您无需担心添加单引号（或转义loc 中的任何单引号。