Java更新语句问题

Question

我正在尝试通过根据旧 SSN 搜索客户然后更新它来更新客户的 SSN。我缺少什么？即使我知道数据库中有 ssNum 的匹配项，这也不会返回结果。谢谢。

String query = "UPDATE Customers SET ss_num = ('" + updateSsn
                + "') WHERE ss_num = ('" + ssNum + "')";

Answer 1

该类型的查询不安全(容易受到 SQL injection 的攻击)。按如下方式编写您的查询并使用 PreparedStatement :

String query = "UPDATE Customers SET ss_num = ? WHERE ss_num = ?";
PreparedStatement ps = con.prepareStatement(query);
ps.setString(1, updateSsn);
ps.setString(2, ssnNum);