SQL 문의 끝에 세미콜론 (;)이 누락되었습니다.

Question

안녕하세요. 내 테이블의 값을 사용자의 ID 번호에서 캡처 한 변수와 비교하여 내 데이터베이스의 다른 테이블에서 값을 테이블에 삽입하려고합니다. SQL 문의 끝에서() [Microsoft] [ODBC Microsoft Access 드라이버] 누락 세미콜론

은 java.sql.SQLException :

나는 다음과 같은 오류를 얻고있다. 여기

내가 위의 시도에 사용되는 코드입니다 : 잠시 옆으로 SQL 인젝션 공격에 대한 표준 경고를 떠나

Statement stmt1 = con.createStatement(); 

    String mySqlStatement1 = "INSERT INTO Entrant_Group VALUES (Group_Description) WHERE Group_MinAge <= " + details.getAge() + "AND Group_MaxAge >= " + details.getAge() + "AND Group_Gender = 'details.getGender()'"; 
    stmt1.executeUpdate(mySqlStatement1); 

Answer 1

을, 명세서의 문제는 '잘못하고 돈 당신의 따옴표를 넣어 것입니다 t은 AND의 전에 공백이 :

:

String mySqlStatement1 = "INSERT INTO Entrant_Group VALUES (Group_Description) WHERE Group_MinAge <= " 
+ details.getAge() 
+ " AND Group_MaxAge >= " // Add space 
+ details.getAge() 
+ " AND Group_Gender = '" // Add space 
+ details.getGender()  // This part was enclosed in double-quotes 
+ "';";     // Add semicolon at the end 

당신이 당신의 쿼리를 매개 변수화하고, 준비된 명령문의 매개 변수에 값을 바인딩해야 주입 공격을 방지하기 위해

String mySqlStatement1 = "INSERT INTO Entrant_Group VALUES (Group_Description) WHERE Group_MinAge <= ? AND Group_MaxAge >= ? AND Group_Gender = ?;";