严重：空 com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException：“where 子句”中的未知列“Admin”

Question

我仍然不知道为什么我的 SQL 语句不能在我的 JAVA 程序上运行，但它们却在 Workbench 上运行！

我正在尝试制作一个用户可以注册或登录的界面。 要注册，我有这个错误：

严重：空 com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException：“字段列表”中的未知列“管理员”

我在数据库上有一个用户名“Admin”，可以在工作台上看到

此外，如果我单击清除按钮，然后键入确定，它不会给出注册错误，我可以看到我拥有的数据表，因为它跳过了尝试注册代码的部分，因为字符串是空的并运行 else 块；

（MyUserApp 类上的代码）

private void RegisterButtonActionPerformed(java.awt.event.ActionEvent evt) {                                               
    String username, password, address, dob;
    try {
        // TODO Register very important too!
        username = newUsernameField.getText();
        password = passwordField2.getText();
        address = addressField.getText();
        dob = dateofbField.getText();
if( username == null || password == null || username.isEmpty() || password.isEmpty() || password.length() < 6 ) 
            jLabel6.setText("The information you typed in is not valid. ");
        else{
                this.app.registerUser(app, username, password, dob, address);

                }
        String u = this.app.showDB(app);
        showTableDB.setText(u);
    } catch (SQLException ex) {
        Logger.getLogger(UserAppUI.class.getName()).log(Level.SEVERE, null, ex);
    }
}                

（UI 类上的代码）

public void registerUser(MyUserApp app, String username, String pw, String dob, String address) throws SQLException{

    String sb = "INSERT INTO javabase.user (iduser, username, password, date_of_birth, address)\n VALUES (" + app.incID()+", "+username+", "+pw+", "+dob+", "+address +");";
    PreparedStatement statement = app.getCon().prepareStatement(sb);
    statement.execute();
}

当我尝试登录时会发生这种情况 https://prnt.sc/gajpns

当我尝试注册时会发生这种情况： https://prnt.sc/gak3uh

让用户登录的代码基本上是这样的：

this.app.login(this.app, username, pw); 

在调用这个的 UI 类上：

 public void login(MyUserApp app, String user, String pw) throws SQLException{

    String sql = "SELECT * FROM javabase.user WHERE username = "+ user +" and password = "+pw+";";
    PreparedStatement statement = app.getCon().prepareStatement(sql);
    statement.execute();
}

Answer 1

在 mysql 中，您必须用单引号或双引号将字符串文字（例如用户名或密码）括起来。如果你不这样做，那么 mysql 会将它们解析为列名。

String sql = "SELECT * FROM javabase.user WHERE username = '"+ user +"' and password = '"+pw+"';";

您必须根据我上面提供的解决方案编辑所有其他语句。

但是，请考虑 Gordon 的建议并使用参数而不是字符串连接。

Answer 2

我使用了 SQL 参数

public boolean registerUser(MyUserApp app, String username, String pw, String dob, String address) throws SQLException{

    String sb = "INSERT INTO user (iduser, username, password, date_of_birth, address)\n VALUES ( ?, ?, ?, ?, ?);";
    PreparedStatement statement = app.getCon().prepareStatement(sb);
    statement.setInt(1, app.incID());
    statement.setString(2, username);
    statement.setString(3, cryptWithMD5(pw));
    statement.setString(4,dob);
    statement.setString(5,address);

    boolean status = statement.execute();
    return status;

     }