使用PreparedStatements时SQL Server死锁

Question

我有一个Java Servlet应用程序，并且正在使用准备好的查询来更新SQL Server数据库表中的记录。

可以说我要执行UPDATE MyTable SET name = 'test' WHERE id = '10'。（是的，id是一个varchar）
我使用以下代码来实现此目的：

PreparedStatement pstmt = con.prepareStatement("UPDATE MyTable SET name = ? WHERE id = ?");
pstmt.setString(1, getName() );
pstmt.setString(2, getID() );
pstmt.executeUpdate();

我发现运行JMeter脚本模拟2个用户时，此语句在数据库中导致死锁。

我想检查一下SQL事件探查器中的值，因此我使用了以下代码，因此可以检查这些值。

String query = String.format("UPDATE MyTable SET name = '%s' WHERE id = '%s' ", getName(), getID() );
PreparedStatement pstmt = con.prepareStatement(query);
pstmt.executeUpdate();

突然我的僵局消失了！遗憾的是，最后一种方法容易受到SQL注入的攻击。

是否有人可以告诉我正在发生的事情和/或如何解决？

Answer 1

好的，我终于找到了问题，并找到了解决方案。

看来jTDS JDBC驱动程序与MSSQL的结合是“问题”。

本文准确地解释了我的情况。借助此常见问题解答，我能够将数据源设置为正确的配置。

据我了解：

如果您有使用类似字符串的索引的语句（就我而言），该表将执行索引SCAN而不是索引SEEK。这将导致整个表被锁定，并且容易出现死锁。

我希望这也会对其他人有所帮助。