SQL INSERT系统日期到表中

Question

我创建了一个名为“ myTable”的表，该表具有名为“ CURRENT_DATE”的列，其数据类型为“
DATE”。以编程方式更新表时，我还想在CURRENT_DATE字段中放置时间戳或系统日期。下面显示了我正在执行的操作的一部分，但它不起作用。我认为这很容易，但是…您能帮上忙吗？

//System date is captured for placement in the CURRENT_DATE field in myTable
 java.util.Date currentDate = new java.util.Date();
...
stmt.executeQuery("INSERT INTO myTable (NAME, CURRENT_DATE) VALUES (' " + userName + " ', ' " + currentDate + " ')  ");

Answer 1

您确实应该将其作为使用参数的预备语句来执行，这样可以使事情变得容易得多，并消除了一些非常简单的SQL注入威胁。

Connection con = ...;
PreparedStatement statement = con.prepareStatement("INSERT INTO myTable (NAME, CURRENT_DATE) VALUES ( ?, ?)");
statement.setString(1, userName);
statement.setDate(2, currentDate );
statement.execute();

有关如何正确使用准备好的语句的信息很多。例如：http : //www.jdbc-tutorial.com/jdbc-prepared-
statements.htm