准备语句执行查询错误（com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException）

Question

我写了一个简单的方法从数据库中取出一个字符串：

    public String getUserString(int id, String table, String column) {
    String output = null;
    try {
        String sql = "SELECT ? FROM ? WHERE id=?;";
        PreparedStatement preparedStatement = getConnection().prepareStatement(sql);
        preparedStatement.setString(1, column);
        preparedStatement.setString(2, table);
        preparedStatement.setInt(3, id);
        ResultSet resultSet = preparedStatement.executeQuery();
        while (resultSet.next()) {
            output = resultSet.getString(column);
        }
    } catch (SQLException e) {
        e.printStackTrace();
    }
    return output;
}

但是当我尝试这样使用它时：coreMySQL.getUserString(1, "economy", "balance");

我收到这个错误： https://pastebin.com/BMAmN4Xh

Answer 1

您无法使用 PreparedStatement 的 setXxx 方法设置 table 名称和列名称。它只能用于设置值。

但是，您可以进行简单的 String 替换以替换 table 名称和列名称，例如：

String query = SELECT <column> FROM <table> WHERE id=?;
String sql = query.replaceAll("<column>", column).replaceAll("<table>", table);
PreparedStatement preparedStatement = getConnection().prepareStatement(sql);
preparedStatement.setInt(1, id);
ResultSet resultSet = preparedStatement.executeQuery();
while (resultSet.next()) {
    output = resultSet.getString(column);
}

Answer 2

将查询模板定义为：

String queryTemplate = "SELECT %s FROM %s where id = ?;";

// Inside Function:

PreparedStatement preparedStatement = getConnection().prepareStatement(String.format(template, column, table));
preparedStatement.setInt(1, id);
ResultSet resultSet = preparedStatement.executeQuery();

准备语句执行查询错误（com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException）

Prepared statement execute query error (com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException)

java

mysql

hikaricp