使用 java jdbc 和准备好的语句创建数据库查询返回语法错误答案

【问题标题】：CREATE DATABASE query using java jdbc and prepared statement returns syntax error [duplicate]使用 java jdbc 和准备好的语句创建数据库查询返回语法错误
【发布时间】：2015-10-24 03:19:59
【问题描述】：

我试图让 Java 使用 JDBC 创建一个数据库，但我得到一个语法错误，尽管查询是正确的。例如，如果我将数据库的名称显式地写入代码中，它就可以正常工作。这是我的代码：

package mysql_manipulator;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;

public class Create {
    private static final String 
            driver = "com.mysql.jdbc.Driver",
            url = "jdbc:mysql://localhost",
            username = "dylan",
            password = "******";
    private String databaseName;

    public Create (){
        this.databaseName = null;
    }

    public String getDatabaseName() {
        return databaseName;
    }

    public void setDatabaseName(String databaseName) {
        this.databaseName = databaseName;
    }

    public void createDatabase(String databaseName){
        try {
            this.setDatabaseName(databaseName);        
            Class.forName(driver);
            Connection con = DriverManager.getConnection(url,username, 
                password);
            String query = "CREATE DATABASE ?";
            PreparedStatement preparedStmt = con.prepareStatement(query);
            preparedStmt.setString (1,this.getDatabaseName());
            preparedStmt.execute();
            preparedStmt.close();
            con.close();        
        }
        catch (Exception anException){
            System.out.println("Error: " + anException);
        }
    }
}

我的主要课程

package mysql_manipulator;

public class Mysql_manipulator {
    public static void main(String[] args) {
        Create myObj = new Create();
        myObj.createDatabase("whatevs");        
    }    
}

错误

Error: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You  have an error in
your SQL syntax; check the manual that corresponds to your  MariaDB server version 
for the right syntax to use near ''whatevs'' at line 1

非常感谢任何知道为什么这不起作用的人 - 我已经在整个网络上搜索但无济于事。

【问题讨论】：

您不能将数据库名称作为绑定变量——您必须将其嵌入到查询文字中：String query = "CREATE DATABASE " + getDatabaseName();您也可以使用普通的Statement 来运行此 SQL。
太棒了 - 非常感谢米克。

标签： java mysql jdbc prepared-statement

【解决方案1】：

您不能将数据库名称作为绑定变量——您必须将其嵌入到查询文字中。将您的查询改为：

String query = "CREATE DATABASE " + getDatabaseName();

您还可以使用普通的 Statement（而不是 PreparedStatement）来运行此 SQL。

【讨论】：

干杯米克 - 不知道为什么我自己没有解决这个问题，但你完全正确。
有人能解释一下为什么我们不能使用 PreparedStatement 创建数据库吗？有什么特别的理由禁止它吗？
@itwasntme，准备好的语句用于在应用程序的生命周期中频繁执行的 SQL 操作。创建数据库或任何 DDL（数据定义语言）操作只能在安装或升级期间执行，因此“准备”语句以供以后使用没有太多用处。此外，这些操作通常不应从用户输入中获取参数，因此也不需要防止 SQL 注入。

【解决方案2】：

Conn = DriverManager.getConnection 
("jdbc:mysql://localhost/?user=root&password=rootpassword"); 
Statement s=Conn.createStatement(); 

int Result=s.executeUpdate("CREATE DATABASE databasename");

见

http://forums.mysql.com/read.php?39,99321,102211#msg-102211

Create MySQL database from Java

【讨论】：