spring boot报错

Question

spring boot报错：

2024-06-13T17:41:14.335+08:00 ERROR 7372 --- [dome] [nio-8080-exec-3] o.a.c.c.C.[.[.[/].[dispatcherServlet]    : Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed: org.springframework.jdbc.BadSqlGrammarException: 
### Error updating database.  Cause: java.sql.SQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '='可口可乐',description='碳酸饮料',price=3.5,stock=1004,category_id='饮' at line 1
### The error may exist in com/shangcheng/dome/dao/products/mapper/ProductMapper.java (best guess)
### The error may involve com.shangcheng.dome.dao.products.mapper.ProductMapper.update-Inline
### The error occurred while setting parameters
### SQL: UPDATE productsSET name=?,description=?,price=?,stock=?,category_id=?WHERE id=?
### Cause: java.sql.SQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '='可口可乐',description='碳酸饮料',price=3.5,stock=1004,category_id='饮' at line 1
; bad SQL grammar []] with root cause

java.sql.SQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '='可口可乐',description='碳酸饮料',price=3.5,stock=1004,category_id='饮' at line 1
    at com.mysql.cj.jdbc.exceptions.SQLError.createSQLException(SQLError.java:120) ~[mysql-connector-java-8.0.27.jar:8.0.27]

报错的代码是：

@Update("UPDATE products" +
            "SET name=#{name},description=#{description},price=#{price},stock=#{stock},category_id=#{category_id}" +
            "WHERE id=#{id}")

报错原因：经过我的细心发现原来是，products后面少了一个空格。

正确的写法：

@Update("UPDATE products " +
            "SET name=#{name},description=#{description},price=#{price},stock=#{stock},category_id=#{category_id} " +
            "WHERE id=#{id}")

Answer 1

引自免费微信小程序：皆我百晓生

从你提供的错误信息来看，确实是因为SQL语句的格式问题导致了语法错误。在更新语句中，表名和SET关键字之间需要有适当的空格，以便SQL解析器正确识别语句结构。你已经发现了问题所在，并给出了正确的修正方法，即在UPDATE products之后添加一个空格。

此外，确保字符串值被正确地用单引号括起来也非常重要，例如'可口可乐'。在你提供的错误信息中，字符串似乎没有被正确地包围，这可能是由于拼接SQL语句时的错误处理导致的。然而，基于MyBatis的@Update注解通常会自动处理这些细节，只要属性名称和数据库列名称匹配。

为了进一步防止此类错误，并提高代码的可读性和安全性，可以考虑以下几点：

1. 使用参数化查询：MyBatis通过#{}自动处理参数化，这可以防止SQL注入并确保字符串值被正确处理。

2. 检查列名和属性名的一致性：确保Java对象的属性名与数据库中的列名完全匹配，包括大小写和拼写。

3. 使用IDE的代码检查工具：大多数现代IDE（如IntelliJ IDEA, Eclipse等）都提供了代码检查工具，可以提前检测到这类语法错误。

4. 编写单元测试：为DAO层的方法编写单元测试，可以确保在修改代码后仍能正常工作。

如果你的代码中还有其他地方可能遇到类似问题，建议对所有SQL语句进行审查，特别是那些使用字符串拼接构建的动态SQL语句。使用MyBatis的XML映射文件或者更安全的动态SQL标签（如<if>, <choose>, <when>等），可以提供更高级别的控制和安全性。

再次确认，你已经解决了这个问题的关键部分，即在UPDATE products后添加了必要的空格。保持代码的整洁和良好的编程习惯将有助于避免未来的错误。如果有任何更深层次的问题或需要进一步优化的地方，随时提问。