JSP插入SQL命令

Question

好的，我对 MySQL 插入命令有疑问。我有 4 个变量 firstname、lastname、email、password，我想将它们插入到我的 users 表中。

st.executeUpdate("insert into users(UserFirstName, UserLastName, UserEmail, UserPassword) values ('" + fname + "','" + lname + "','" + email + "','" + pwd + ")");    

当我使用上面的语句给我这个错误；

您的 SQL 语法有误；检查与您的 MySQL 服务器版本相对应的手册以了解正确使用的语法

st.executeUpdate("insert into users(UserFirstName, UserLastName, UserEmail, UserPassword) values (" + fisrtname + "," + lastname + "," + email + "," + password + ")");

当我使用上面的语句给我这个错误；

“字段列表”中的未知列“bbb”

PS：'bbb' 是 fname 的字符串，我输入它只是为了尝试。

Answer 1

你在密码后漏掉了一个单引号：

st.executeUpdate("insert into users(UserFirstName, UserLastName, UserEmail, UserPassword) values ('" + fname + "','" + lname + "','" + email + "','" + pwd + "')"); 

Answer 2

编辑： 在最初的问题上，'" + user + "' 存在，随后由作者更正。请参阅下面的答案。

请注意，INSERT stmt 有四列和五个值：

st.executeUpdate("
    insert into users(
        UserFirstName, 
        UserLastName, 
        UserEmail, 
        UserPassword
    ) values (
        '" + fname + "',
        '" + lname + "',
        '" + email + "',
        '" + user + "',
        '" + pwd + "')
    ");

编辑： 从 VALUES 中删除 user 值。并在pwd 值上插入多个'。