一开始的时候怎么都查询不出来，后来输出了一下pstmt.toString()，发现他自动给我的pstmt.setString(1,"id");里的id加了单引号，（也就是'id')，但查询时列名不需要单引号啊，怎么办呢
Java使用PreparedStatement时setstring后列名自动加上了单引号，怎么办？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
暴躁码农 2020-12-28 14:17关注这么写自然会按照人家的格式进行变量替换啊，string类型的必然给你加单引啊。直接拼到 sqlQueryBy里不就完事了。如果不能这么干，了解下框架写法，看看有没有不自动类型匹配的，比如像mybatis的$。
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决评论 打赏无用 11举报 分享
- 2020-12-28 11:46回答 1 已采纳 这么写自然会按照人家的格式进行变量替换啊，string类型的必然给你加单引啊。直接拼到 sqlQueryBy里不就完事了。如果不能这么干，了解下框架写法，看看有没有不自动类型匹配的，比如像mybati
- 2020-04-16 17:12回答 2 已采纳 建议就不要用?了，直接拼字符串。一般？用在where条件的，而且直接“selecct * from websites where id=?”,不用拼接的。 如果多个筛选值建议先StringBuild
- 2018-11-09 07:13回答 1 已采纳 str = str.replace("%","\\%"); str就是用户输入的，因为在java中\是转义字符，表达一个\就是\\, 在数据库中一个\%代表的是字符'%'不会有特殊含义。
- 2020-08-25 10:22这是因为 MySQL 数据库驱动程序的 setString 方法在实现PreparedStatement接口时，会将用户输入的单引号转义为反斜杠（\）。这样可以防止 SQL 注入攻击。 例如，在 MySQL 数据库驱动程序的 setString 方法中： ```...
- 2017-11-08 03:29回答 6 已采纳 你的sql语句怎么写的，字段的长度是多少。PreparedStatement的setString 方法本身不会截断字符串的。
- 2017-05-10 07:22回答 2 已采纳 SQL：select * from students where name like '%tommy%'; 正常的sql如上，是可以直接执行的， 那放到java的P热怕热的Statemen
- 2022-04-24 15:34回答 2 已采纳 代码改动： try{ String url = "jfdbc:mysql://localhost:3306/bookstoredb"; conn = Drive
- 2022-08-12 14:17用余生在耍酷的博客 PreparedStatement 中的setString
- 2023-03-22 09:15回答 3 已采纳 condition是mysql的预留字(关键字)，在sql语句中做为表名或字段名使用时需要用反引号包裹。代码修改如下： @Override protected void doGet(HttpServl
- 2019-10-17 07:50回答 1 已采纳 并没有报错，而是你打印了这个 Preparement 语句没有用的呀，你应该执行 executeQuery 然后遍历 ResultSet 集合中的查询结果。
- 2023-02-21 15:39回答 2 已采纳 你把jdbc的自动提交功能关闭， 然后批量计划多个sql，最后提交就可以了：conn.setAutoCommit(false); stmt.executeUpdate("sql1"); stmt.ex
- 2021-03-16 00:09weixin_39977934的博客 在JDBC PreparedStatement参数中转义两个单引号我正在使用JDBC的准备语句传递参数值名字。它用单引号(O'Rielly)正常工作。但是，当我使用两个单引号它给SQL错误ORA-00907: missing right parenthesis。有关...
- 2023-01-03 15:44回答 3 已采纳 你是sqlServer的数据库为啥用mysql的驱动路径，而且你也没引用mysql的驱动jar包吧
- 2020-09-10 12:20在Java中，你可以使用`PreparedStatement`来避免SQL注入，并且它会自动处理单引号的转义。例如： ```java String condition = "'%标准间%'"; String sql = "EXEC cndoup_getpageofrecords ?, ?, ?, ?, ?, ?, ?"; ...
- 2021-02-27 16:32镜阳秋的博客 小编典典如果我遵循您的问题，那么您可以使用类似的方法-String sql = "select md5(CONCAT(md5(?), ?))";PreparedStatement ps = null;ResultSet rs = null;try {ps = conn.prepareStatement(sql);ps.setString(1, ...
- 没有解决我的问题, 去提问
悬赏问题
- ¥15 metadata提取的PDF元数据，如何转换为一个Excel
- ¥15 关于arduino编程toCharArray()函数的使用
- ¥100 vc++混合CEF采用CLR方式编译报错
- ¥15 coze 的插件输入飞书多维表格 app_token 后一直显示错误，如何解决？
- ¥15 vite+vue3+plyr播放本地public文件夹下视频无法加载
- ¥15 c#逐行读取txt文本，但是每一行里面数据之间空格数量不同
- ¥50 如何openEuler 22.03上安装配置drbd
- ¥20 ING91680C BLE5.3 芯片怎么实现串口收发数据
- ¥15 无线连接树莓派，无法执行update，如何解决？（相关搜索：软件下载）
- ¥15 Windows11, backspace, enter, space键失灵