erreur d'exécution Java JDBC + Interrogation

Question

Je reçois cette exception

java.sql.SQLException: Unknown column 'auyu' in 'where clause' 

ma requête et méthode dans ma classe de façade de la base de données.

db.save("delete from users where name = auyu"); 

public static void save(String sql) throws Exception { 
     new DBFacade().connect(); 
     synchronized (c) { 
      c.createStatement().executeUpdate(sql); 
     } 
} 

Answer 1

+1 à la réponse de Jon Skeet. Expansion et peut-être aller OT, mais il est préférable de paramétrer ces choses et d'assurer l'échappement afin que vous ne soyez pas sensible aux attaques par injection SQL. .: par exemple

public static void deleteUser(userName) 
throws Exception 
{ 
    PreparedStatement ps; 

    new DBFacade().connect(); 
    // (Assuming 'c' is a connection that's in scope somehow) 
    synchronized (c) { 
     // (You'd want to cache the prepared statement in an appropriate 
     // way related to how you're handling connections and pooling) 
     ps = c.prepareStatement("delete from users where name = ?"); 
     ps.setString(1, userName); 
     ps.executeUpdate(); 
    } 
} 

Dans le cas contraire, si un utilisateur fournit un nom comme "anyu», les utilisateurs de drop table;", vous pourriez être pour elle.

Answer 2

je soupçonne que vous vouliez dire:

delete from users where name = 'auyu' 

Ceci est encore une commande SQL assez étrange de donner à une méthode « sauver ».

Je voudrais également fortement suggérer que vous utilisez des instructions SQL paramétrées au lieu d'incorporer des données directement dans le SQL lui-même - en particulier si les données proviennent de l'utilisateur.

Answer 3

Vous avez besoin des guillemets simples autour de la auya ('Auyu') et vous aurez besoin de les échapper comme ceci:

"delete from users where name = \'auyu\'"