java.sql.SQLSyntaxErrorException : ORA-00936: missing expression

Question

我在 Oracle 中编写了一个简单的 SQL 查询，它插入了一些值。

但是我收到 SQLSyntaxErrorException 指出“缺少表达式”错误。

这是我的查询:

String addManager = "INSERT INTO property_manager(EIN,NAME,HOME_PHONENUMBER,MOBILE_PHONENUMBER,EMAIL,PROPERTY_CIN)" +
       "VALUES (" + mein.getText() + ","  + mname.getText() +","+    mHome_phonenumber.getText() +","+ MMobile_phonenumber.getText()+"," + memail.getText() + ","+mproperty_cin.getText()+")";

Answer 1

最好的解决方案是使用java.sql.PreparedStatement。

• 它可以防止 SQL 注入(inject)
• 转义字符串中的无效字符(例如 ')以及会破坏查询的字符
• 处理 null 和空字符串
• 使用 Oracle 的查询解析缓存(以获得更好的性能)
• 更轻松地处理日期和 Blob 等类型

只需在 google 上搜索 javaPreparedStatemnt，您就会看到很多示例。