Java - 字符串作为新的sql表名称

Question

这个问题已经有答案了:

Safe way to use table name as parameter in JDBC query (3 个回答)

已关闭 6 年前。

所以我尝试创建新的 SQLite 表，其名称由我的应用程序中创建的字符串设置。字符串是从 int userID 和当前日期(到字符串)创建的

LocalDate date = LocalDate.now();

public void save()    {
    String db;
    db = String.valueOf("uid" + userID + date.toString());
    try {
        PreparedStatement pst = conn.prepareStatement("CREATE TABLE ?(name TEXT, kcal FLOAT, protein FLOAT, carbs FLOAT, fat FLOAT)");
        pst.setString(1, db);
        pst.executeUpdate();
    } catch (SQLException e)  {
        e.printStackTrace();
    }
}

最终字符串如下所示，例如:uid02016-12-05

不幸的是，我得到了

org.sqlite.SQLiteException: [SQLITE_ERROR] SQL error or missing database (near "?": syntax error)

并且错误指向我的PreparedStatement，我敢打赌“？”有问题，但是如何以其他方式做到这一点？

Answer 1

您可以通过简单的字符串连接来实现这一点。

String query = "CREATE TABLE " + db + " (name TEXT, kcal FLOAT, protein FLOAT, carbs FLOAT, fat FLOAT)";
PreparedStatement pst = conn.prepareStatement(query);

我相信PreparedStatement中的问号是参数，而不是表名。