java - 执行更新 & CURDATE()

Question

我正在尝试执行以下操作:

statement.executeUpdate("INSERT INTO PlayerList (nickname, uuid, firstjoined) VALUES ('" + nickName + "','" + uuid + ",' CURDATE() )");

但我不断得到:

com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: 
You have an error in your SQL syntax; check the manual that 
corresponds to your MySQL server version for the right syntax 
to use near 'CURDATE())' at line 1

任何人都可以解释导致错误的原因。

Answer 1

您的方式可能会像现在这样导致语法错误，并可能导致 SQL Injection , 所以我建议使用 Prepapred Statement doc , 因此您可以使用 :

而不是您的查询

try (PreparedStatement ps = 
    connection.prepareStatement("INSERT INTO PlayerList (nickname, uuid, firstjoined) VALUES (?, ?, CURDATE())")) {
    ps.setString(1, nickName);
    ps.setString(2, uuid);
    int i = ps.executeUpdate();

}

你得到这个错误是因为你错过了引号 '"+ uuid + "'