用户缺乏权限或找不到对象：XXXX

Question

当我试图将数据放入数据库时，我出现了一个错误，这是我的注册函数

void signup() throws SQLException {

          String name=signupForm.getSignUpName().getText();
           String password=new String(signupForm.getSignUpPassword().getPassword());


          System.out.println(name);
          System.out.println(password);
        conn= getConnection();
        statement = conn.createStatement();
        query = "INSERT INTO student_signup(student_password) VALUES"+"("+password+")";
          System.out.println(name);

                     rs=statement.executeQuery(query);



            statement.close();
            conn.close();

}

Answer 1

SQL中的字符串应该受到单引号的限制，因此应该按照以下方式更新查询：

query = "INSERT INTO student_signup(student_password) VALUES"+"('"+password+"')";

实际上，通过连接字符串创建查询是一个非常糟糕的想法，因为您的代码可能容易注入SQL。一个更好的方法是使用一个准备好的语句：

PreparedStatement statement = conn.prepareStatement("INSERT INTO student_signup(student_password) VALUES(?)");
statement.setString(1, password);
statement.execute();