java - PreparedStatement 无效的表名

Question

这个问题已经有答案了:

Using Prepared Statements to set Table Name (8 个回答)

已关闭 5 年前。

我正在尝试使用准备好的语句创建一个新表，但收到错误 ORA-00903:无效的表名。我能够在 Oracle SQL Developer 中执行相同的命令，但不能使用准备好的语句。

try{
    String createMessageTable = "CREATE TABLE ? (chat_with VARCHAR2(255), chatTableName VARCHAR2(255))";
    String tempTable = user.getUsername() + "MessageList";
    PreparedStatement ps1 = dbSingleton.getPreparedStatement(createMessageTable);
    System.out.println(ps1.toString());
    ps1.execute();
}catch(SQLException e){
    e.printStackTrace();
    System.out.println("Unable to create Table");
}

Answer 1

不可能将表名作为预准备语句中的参数。允许这种情况可能会存在安全风险。因此，一般来说，您需要为每个不同的表准备一个单独的准备语句。因此，您有以下选择:

try {
    StringBuilder sb = new StringBuilder("");
    sb.append("CREATE TABLE ");
    sb.append(user.getUsername()).append("MessageList");
    sb.append(" (chat_with VARCHAR2(255), chatTableName VARCHAR2(255))";
    PreparedStatement ps1 = dbSingleton.getPreparedStatement(sb.toString());
    System.out.println(ps1.toString());
    ps1.execute();
} catch (SQLException e) {
    e.printStackTrace();
    System.out.println("Unable to create Table");
}

但是，您似乎正在尝试为每个用户创建一个单独的表。这几乎肯定是不必要的，甚至是不需要的。相反，只需为所有用户创建一个表，然后向该表添加一个 userId 列以区分一个用户的记录与另一个用户的记录。