Hibernate在MySQL的SQL语法中生成错误

Question

尝试使用 HQL 从表中获取记录时出现错误

原因:com . Mysql . JDBC . exceptions . JDBC 4 . MySQL syntaxerrorexception:您的SQL语法有错误；请查阅与您的MySQL服务器版本相对应的手册，了解使用near '的正确语法。userinfo userinfo 0 _ where userinfo 0 _。login_id='muskan '和userinfo0_。pwd='musk '在1号线

完整错误跟踪：

来自Userinfo Userinfo，其中Userinfo。loginId='muskan'和userinfo.pwd='muskan@admin'和用户信息。role=线程“main”org.hibernate.Exception中的“管理员”异常。SQLGrammarException:无法在org.hibernate.exception.SQLStateConverter.convert（SQLStateConverter.java:92）处的org.hibernae.exception.JDBCExceptionHelper.convertorg.hibernate.hql.ast.QueryTranslatorImpl.list（QueryTranslator impl.java:363），位于org.hibernae.engine.query.HQLQueryLoader.list（QueryLoader.java:452），位于com.ovs.domain.UserDAO.validateUser（UserDAO.java:16）在com.ovs.action.LognTest.main（LoginTest.java:17）原因：com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException:SQL语法中有错误；查看与您的MySQL服务器版本对应的手册，以了解使用near的正确语法。userinfo userinfo0_其中userinfo0_。login_id='muskan'和userinfo0_。pwd='musk'，位于sun.reflect.NativeConstructorAccessorImpl的第1行。sun.reflect.NativeConstructorAccessorImpl处的newInstance0（本机方法）。sun.reflect.DelegatingConstructorAccessorImpl处的newInstance（未知源）。newInstance（未知源）位于java.lang.reflect.Cructor。位于com.mysql.jdbc.Util.handleNewInstance（Util.java:406）的newInstance（未知源）位于com.mysql.jdbc.Util.getInstance（Util.java:381）的com.mysql.jabd.SQLError.createSQLException（SQLError.java:1030）位于com.mysql.jdbd.SQLError.createSQLExceptioncom.mysql.jdbc.AbstractBatcher.getResultSet上的com.mysql.jjdbc.MysqlIO.sendCommand（MyqlIO.java：1959）位于com.mysql.jbc.MysqlIO.sqlQueryDirect（Myqlio.java：2109）的com.mysql.jdbc.ConnectionImpl.execSQL（ConnectionImpl.java:2643（AbstractBatcher.java:208）位于org.hibernate.loader.loader.getResultSet（loader.java:1869），位于org.hibernate.loader.loader.doQuery（loader.java.718），位于org hibernate.loader.loader.loader.doQueryAndInitializeNonLazyCollection（loader.java：270），位于org.hhibernate.loloader.loader.doList（loader.java：2449）…9更多

表格结构:

CREATE TABLE `userinfo` (
  `login_id` varchar(10) NOT NULL,
  `pwd` varchar(15) NOT NULL,
  `role` varchar(15) NOT NULL,
  `lastlogon` bigint(20) NOT NULL,
  PRIMARY KEY  (`login_id`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;

Hibernate设置：

<name="hibernate.dialect">org.hibernate.dialect.MySQL5InnoDBDialect</property>

Java代码：

String query="from Userinfo userinfo where userinfo.loginId='"+userinfo.getLoginId()+"' and userinfo.pwd='"+ userinfo.getPwd()+
                      "' and userinfo.role='"+userinfo.getRole()+"'";   
        Query validateUserQuery= getsession().createQuery(query);

        System.out.print(validateUserQuery.getQueryString());
        List<Userinfo> result = validateUserQuery.list();

Answer 1

如果您能显示“Userinfo”实体类或XML，那就太好了。在查询中，您可以使用参数，这样您的字符串看起来会更好，并保护自己免受SQL注入。

String query="from Userinfo u where u.loginId = :loginId"
Query validateUserQuery= getsession().createQuery(query);
validateUserQuery.setParameter("loginId",userinfo.getLoginId());

Answer 2

您应该尝试更改您的查询userinfo.loginIDuserinfo.login_id