为什么db中没有插入数据代码中有什么错误

Question

Class.forName("com.mysql.jdbc.Driver");
Connection con = DriverManager.getConnection("jdbc:mysql://localhost:3306/autosave", "root", "");

PreparedStatement pstmt;
pstmt = con.prepareStatement("SELECT * FROM `saver` WHERE 1");
pstmt = con.prepareStatement("UPDATE `saver` SET `post_id`=?,`post_title`=?,`post_description`=?,`post_status`=?, WHERE 1");

String q = ("INSERT into saver(post_id,post_title,post_description,post_status) " +
"values('" + id + "','" + title + "'," + description + ",'" + status + "')");

pstmt.executeUpdate();
out.println(" done").

Answer 1

这里有三个独立的SQL。

您的第一个代码(select)永远不会运行，因为您会立即在下一行替换pstmt中的内容。

第二个参数(update)具有参数占位符，但您从未填写这些参数（通过pstmt.setint、pstmt.setstring等），因此对其调用executeupdate应该会失败，并出现错误。

您的第三个(insert)只是一个字符串，您从不使用它来执行任何操作（这很好，因为它使用字符串连接来填充值，这绝不是一个好主意，它使您的代码容易受到SQL注入攻击，不管是有意的还是无意的）。

结尾处还有一个语法错误，是.而不是；。

我不知道您使用的是什么RDBMS，但我使用过的大多数RDBMS都不允许在set子句的最后一个项后面加上逗号，所以您可能想要删除最后一个逗号。

请注意，update使用了反勾来引用表名和列名，但您的insert代码没有这样做。我建议保持一致。

下面是使用代码中使用的变量执行update的示例：

try (
    PreparedStatement pstmt = con.prepareStatement(
        "UPDATE `saver` " +
        "SET `post_id`=?,`post_title`=?,`post_description`=?,`post_status`=? " +
        "WHERE 1"
    );
) {
    pstmt.setInt(1, id);
    pstmt.setString(2, title);
    pstmt.setString(3, description);
    pstmt.setString(4, status);
    pstmt.executeUpdate();
    out.println(" done");
}

（这是一个try-with-resources语句，使用该语句时，无论代码如何离开该块 ；-错误或成功 ；-该语句都会被释放。）

或者如果您想要执行insert，那么它基本上是相同的，只是不同的SQL：

try (
    PreparedStatement pstmt = con.prepareStatement(
        "INSERT INTO `saver` (`post_id`, `post_title`, `post_description`, `post_status`) " +
        "VALUES (?, ?, ?, ?)"
    );
) {
    pstmt.setInt(1, id);
    pstmt.setString(2, title);
    pstmt.setString(3, description);
    pstmt.setString(4, status);
    pstmt.executeUpdate();
    out.println(" done");
}