jdbc错误，无法连接sql

Question

我想在我的项目中使用数据库，然后我使用此代码进行测试（来自 jdbc tutorialspoint） 并为我的代码和数据库更改它 然后我得到这个错误：

Creating statement...

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'FROM test SET name=eee WHERE id=1' at line 1
Error: unable to connect to SQL!
java.sql.SQLException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'FROM test SET name=eee WHERE id=1' at line 1
    at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:2975)
    at com.mysql.jdbc.MysqlIO.sendCommand(MysqlIO.java:1600)
    at com.mysql.jdbc.MysqlIO.sqlQueryDirect(MysqlIO.java:1695)
    at com.mysql.jdbc.Connection.execSQL(Connection.java:3020)
    at com.mysql.jdbc.Connection.execSQL(Connection.java:2949)
    at com.mysql.jdbc.Statement.execute(Statement.java:538)
    at Test.main(Test.java:49)

我的代码：

import java.sql.*;
import java.math.*;


public class Test {
    final static String DB_URL = "jdbc:mysql://localhost/testdb";
    final static String USER = "root";
    final static String PASS = "";

    final static String JDBC_DRIVER="com.mysql.jdbc.Driver";

    public static void main(String[] args) {
        Connection conn = null;
        Statement stmt = null;
        try {
            Class.forName("com.mysql.jdbc.Driver").newInstance();
            conn = DriverManager.getConnection(DB_URL,USER,PASS);
            System.out.println("Creating statement...");
            stmt = conn.createStatement();
            String sql = "UPDATE name FROM test SET name=eee WHERE id=1";


            Boolean ret = stmt.execute(sql);
            System.out.println("Return value is : " + ret.toString() );


            int rows = stmt.executeUpdate(sql);
            System.out.println("Rows impacted : " + rows );

            sql = "SELECT id,name FROM test";
            ResultSet rs = stmt.executeQuery(sql);

            while(rs.next()){
                int id  = rs.getInt("id");
                String name = rs.getString("name");

                System.out.print("ID: " + id);
                System.out.print(", name: " + name);
            }
            rs.close();
            stmt.close();
            conn.close();
        }
        catch(ClassNotFoundException ex) {
            ex.printStackTrace();
            System.out.println("\n" + ex.getMessage());
            System.out.println("Error: unable to load driver class!");

            System.exit(1);
        }
        catch(IllegalAccessException ex) {
            ex.printStackTrace();
            System.out.println("\n" + ex.getMessage());
            System.out.println("Error: access problem while loading!");
            System.exit(2);
        }
        catch(InstantiationException ex) {
            ex.printStackTrace();
            System.out.println("\n" + ex.getMessage());
            System.out.println("Error: unable to instantiate driver!");
            System.exit(3);
        }
        catch (SQLException ex) {
            // TODO Auto-generated catch block
            ex.printStackTrace();
            System.out.println("\n" + ex.getMessage());
            System.out.println("Error: unable to connect to SQL!");
            System.exit(4);
        }
    }
}

我的数据库是： Picture of my DB

我看到了这个page 但这对我没有帮助！

Answer 1

起初您的声明不是有效的更新声明。它有约定：

update <tableName> set <column> = '<newValue>';

这是最简单的更新语句。它将更新所有行。然后您可以添加where clause 来选择行。检查this out。

其次，您直接为列添加值，而不是将值包装到单引号中（它们必须被包装，否则它将不起作用）。要修复它，您需要添加单引号，例如：

set name = 'value';

---

当然，这可行，但我不喜欢这种方法。这是非常危险和不安全的。我建议您使用更安全（提防SQL injection）且更易于阅读的参数化语句。

PreparedStatement 用法的简单示例：

String sql = "UPDATE test SET name = ? WHERE id = ?";
PreparedStatement ps = conn.prepareStatement(sql);
ps.setString(1, <nameValue>); // binding value for name column
ps.setInt(2, <idValue>); // binding value for where clause
ps.executeUpdate(); // executes statement

我想提一下 PreparedStatements 的几个主要优点：

• 它们是预编译的、数据库端缓存的 SQL 语句线索 整体上更快的执行和重用相同 SQL 的能力 批量声明。
• 通过内置转义自动防止 SQL 注入攻击 引号和其他特殊字符。
• 简化 SQL 中非标准 Java 对象的设置（日期、时间、 时间戳、BigDecimal、Blob 等）

Answer 2

这个查询不正确

String sql = "UPDATE name FROM test SET name=eee WHERE id=1";

修改为

String sql = "UPDATE test SET name='eee' WHERE id=1";

Answer 3

将String sql = "UPDATE name FROM test SET name=eee WHERE id=1"; 更改为

 String sql = "UPDATE test SET name='eee' WHERE id=1";

Answer 4

构造查询的另一个不错的选择是使用“Prepared statements” - 看看 oracle 教程 - link

它有助于避免像在您的情况下出现的引号问题，并提供更大的顺序性。我记得它提供了一些准备工作，有助于更快地执行查询。

Answer 5

替换：

 String sql = "UPDATE name FROM test SET name=eee WHERE id=1";

开

 String sql = "UPDATE name FROM test SET name='eee' WHERE id=1";