java - 在特定行sql java中插入值

Question

"SELECT * FROM PlayerClass WHERE Username = '" + p.getName() + "'"

所以我已经选择了特定的行，我将如何在同一行的 ExColumn 列中插入一个值？

Answer 1

如果您被允许使用 JDBC和 PreparedStatement ，我建议你这样做:

String sql = "UPDATE PlayerClass SET ExColumn = ? WHERE Username = ?";
PreparedStatement ps = connection.prepareStatement(sql);
ps.setObject(1, exColumnValue); // exColumnValue is the data you're trying to insert
ps.setString(2, p.getName());
ps.executeUpdate();

这样你就可以避免 SQL injection攻击。