MySQL 语法错误异常

Question

public static LoginBean logIn(String userName)throw Exception{

    String query="select user_name, password from login where user_name="+userName;
    System.out.println(query);

    Statement st=null;
    ResultSet result=null;
    LoginBean bean=new LoginBean();
    try{
        st=con.createStatement();
        result=st.executeQuery(query);

        while(result.next()){

            bean.setUserName(result.getString("user_name"));
            bean.setPassword(result.getString("password"));
        }
        return bean;
    }
    finally
    {
        if(result!=null)
        {
            result.close();
        }
        if(st!=null)
        {
            st.close();
        }            
    }
}

我正在执行此方法，但它给了我错误，即com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: Unknown column 'admin' in 'where clause' 我检查了语法但找不到错误。

Answer 1

您在用户名“admin”周围缺少引号，这使mySQL 认为您指的是列名而不是值。

也就是说，你应该使用PreparedStatement：

String query="select user_name, password from login where user_name=?";
System.out.println(query);

PreparedStatement st=null;
ResultSet result=null;
LoginBean bean=new LoginBean();
try{
    st=con.prepareStatement(query);
    st.setString(1,userName);
    result=st.executeQuery();
    ...