Prepared Statement의 SQL에서 SQL 예외 발생

Question

이 코드가 SQL 예외를 throw하는 이유를 파악하려고합니다. 이 코드를 실행하면 내부 catch 블록의 메시지 인 "고객 삽입 ps의 잘못된 SQL"이 인쇄됩니다. 나는이 클래스와 다른 곳에서 이처럼 SQL 인서트를 여러개 준비된 문장으로 가지고있다. 모두 잘 작동합니다. 나는이 것을 반복해서 살펴 보았는데 왜 이것이 예외를 던지고 있는지 알 수 없다. 당신이 Statement를 사용하는 것처럼

try { 
       Connection conn = DBconnection.getConnection(); 
       PreparedStatement ps = conn.prepareStatement("SELECT customerId FROM customer WHERE customerName=\"" + name + "\";"); 
       System.out.println(ps.toString()); 
       ResultSet rs = ps.executeQuery(); 

       if (rs.next()) { 
        customerId = rs.getString("customerId"); 
       } 
       try { 

        PreparedStatement customerInsert = DBconnection.getConnection().prepareStatement("INSERT " 
          + "INTO customer (customerName, addressId, active, createDate, createdBy, lastUpdate, lastUpdateBy)" 
          + "VALUES(\"" + name + "\", " + addressId + ", " + active + ", UTC_TIMESTAMP(), \"" + LogInController.getUserName() + "\", UTC_TIMESTAMP(), \"" + LogInController.getUserName() + "\");"); 

        customerInsert.executeUpdate(); 

        System.out.println(customerInsert.toString()); 
        System.out.println(rs.toString()); 

       } catch (SQLException sq) { 
       System.out.println("Bad SQL in customer insert ps"); 
       } 

      } catch (SQLException customerIdException) { 
       System.out.println("Bad SQL in customer ps"); 
      } 

Answer 1

당신은 PreparedStatement을 사용하고 있습니다. SQL에 매개 변수를 넣지 마십시오. 자리 표시 자 ? 표시를 넣으십시오. 그런 다음 매개 변수를 채우기 위해 다양한 setXyz 방법 (setString, setInt 등)를 사용 : 나는 그것을 시도거야

PreparedStatement customerInsert = DBconnection.getConnection().prepareStatement(
    "INSERT INTO customer (customerName, addressId, active, createDate, createdBy, lastUpdate, lastUpdateBy)" + 
        "VALUES(?, ?, ?, ?, ?, ?, ?);" 
); 
customerInsert.setString(1, name); 
customerInsert.setInt(2, addressId); 
// ...etc. Notice that the parameter indexes start with 1 rather than 0 as you might expect