如何使用Java servlet在给定条件下向表中插入值？

Question

我在做酒店预订项目，我做了两张桌子酒店和房间类型，桌子房间类型有不同类型的房间，现在我在酒店桌子上注册酒店，每个酒店都有不同类型的房间，所以对于那个酒店，我试图用hotel_id作为外键将不同类型的房间插入到单独的桌子房间中。但是我的代码不能用于插入酒店的不同房间类型的数量，在下面的java代码中，首先我注册了酒店，如果成功将酒店的信息插入到酒店中，然后我试图将该酒店的不同房间类型的数量插入到桌子房间类型中，但是没有成功，我在浏览器上得到如下错误

您已成功注册…com.mysql.jdbc.exceptions.jdbc4.mysqlsyntaxerrorexception：您的SQL语法中有一个错误；请查看与您的MySQL服务器版本相对应的手册，以便在第1行“where hotel_id='16'”附近使用正确的语法

**Hotel Table**
CREATE TABLE hotel (
  hotel_id varchar(100) NOT NULL,
  name varchar(100) NOT NULL,
  city varchar(100) NOT NULL,
  address text NOT NULL,
  Locality tinytext NOT NULL,
  PRIMARY KEY (hotel_id)
) 

**RoomType Table**
CREATE TABLE roomtype (
  hotel_id varchar(100) NOT NULL,
  roomtype1 varchar(100) UNIQUE,
  roomtype2 varchar(100) UNIQUE,
  roomtype3 varchar(100) UNIQUE,
  roomtype4 varchar(100) UNIQUE,
  FOREIGN KEY (hotel_id) REFERENCES hotel (hotel_id)
) 

JavaCode

try
    {
        Class.forName("com.mysql.jdbc.Driver");
        Connection con=DriverManager.getConnection("jdbc:mysql://localhost:3306/hotelres","root","1234");
        PreparedStatement ps=con.prepareStatement("insert into hotel(hotel_id,name,city,address,Locality ) values('"+hotel_id+"','"+name+"','"+city+"','"+address+"','"+locality+"')");

        //PreparedStatement ps=con.prepareStatement("insert into registeruser(Name, Password) values('"+n+"','"+p+"')");
        int i=ps.executeUpdate();            
        if(i>0){
            out.print("You are successfully registered ...");
            ps=con.prepareStatement("insert into roomtype(hotel_id,roomtype1,roomtype2,roomtype3,roomtype4) values('"+hotel_id+"','"+room_type1+"','"+room_type2+"','"+room_type3+"','"+room_type4+"')where hotel_id="+"'"+hotel_id+"'");
            int j=ps.executeUpdate();
            if(j>0)
               out.print("ou are successfully registered ...\n");  
            else
                out.print("You are not able to registere ...\n");
        }
        else
            out.print("You are not able to registere ...");

Answer 1

不能在insert语句中使用where子句。如果您希望修改hotel id为16的行，那么考虑使用update语句。

旁注-您的SQL易受SQL代码注入的攻击