将一行更改为准备好的语句

Question

statement.executeUpdate("INSERT INTO LOGIN VALUES(" + jTextField1.getText() + ",'" + jTextField2.getText() + "'," + jTextField3.getText() + ")");

我有这条线，我正在尝试执行这条线准备语句，但我无法做到。 我所做的是这样的：

   PreparedStatement pstmt = con.prepareStatement("UPDATE Login
                                     SET login_id = ? WHERE username = ?");
 

sql表是这样的

CREATE TABLE login(
  login_id INTEGER PRIMARY KEY,
  username varchar(150) NOT NULL,
  password varchar(150) NOT NULL
);

Answer 1

以下代码应封装在 ty catch 语句中

另外我希望你在你的代码中添加一个password hashing 函数，其他的都是非常不安全的。

  PreparedStatement pstmt = con.prepareStatement("INSERT INTO LOGIN VALUES (?,?,?)");
  pstmt.setInt    (1, Integer.parseInt(jTextField1.getText()));
  pstmt.setString (2, jTextField2.getText());
  pstmt.setString (3, jTextField2.getText()));


  // execute the preparedstatement
  pstmt.execute();

Answer 2

观察到的参数化对象以避免 SQL 注入。只是一堆安全。尽管您提供的那个是可以用于学习目的的。