SQLException：executeQuery 方法不能用于更新

java mysql sql servlets

2022-09-04 00:37:18

我正在尝试使用java servlet类将从注册表中获取的用户信息插入Derby DB。

在用户单击填写了用户信息的提交按钮后，我立即连接到 NetBeans 上的数据库。然后它应该运行此方法：

public void insertNewUser(String userName, String passWord, String lastName, String firstName, String age, char sex, String email) {
    try {
        stmt = conn.createStatement();
        String insertNewUserSQL = "INSERT INTO " + studentsTable + " VALUES ('" + userName + "', '" + passWord + "', '" + lastName + "', '" + firstName + "', " + age + ", '" + sex + "', '" + email + "')";
        System.out.println(insertNewUserSQL);
        stmt.executeQuery(insertNewUserSQL);
        stmt.close();
    } catch(SQLException sqlExcept) {
        sqlExcept.printStackTrace();
    }
}

但是我不断得到以下例外：

java.sql.SQLException: executeQuery method can not be used for update.

这到底是什么意思？

SQL 命令是正确的，因为我可以在 NetBeans SQL 命令窗口中手动执行此操作。

是否有对 servlet 的限制或我不知道的内容？

提前致谢！

答案 1

由于您要插入记录，因此不应使用。executeUpdate()executeQuery()

以下是一些经常被误用的方法：

布尔执行（）

执行此 PreparedStatement 对象中的 SQL 语句，该对象可以是任何类型的 SQL 语句。

ResultSet executeQuery（）

在此 ReadyStatement 对象中执行 SQL 查询，并返回查询生成的 ResultSet 对象。

int executeUpdate（）

执行此 PreparedStatement 对象中的 SQL 语句，该语句必须是 SQL INSERT、UPDATE 或 DELETE 语句;或不返回任何内容的 SQL 语句，如 DDL 语句。

还有一件事，您的查询很弱，因为它容易受到.请使用进行参数化。SQL InjectionPreparedStatement

示例代码片段：

String insertNewUserSQL = "INSERT INTO " + studentsTable + " VALUES (?, ?, ?, ?, ?, ?, ?)";
PreparedStatement pstmt = con.prepareStatement(insertNewUserSQL);
pstmt.setString(1, userName);
// ... repeat this step until the last parameter ....
pstmt.setString(7, email);
pstmt.executeUpdate();

Java PreparedStatement

答案 2

要更新值，您需要使用可更新的结果集，如下所示：

ResultSet res = preparedStatement.executeQuery(ResultSet.TYPE_SCROLL_INSENSITIVE, ResultSet.CONCUR_UPDATABLE);
res.first();
res.updateInt("id", 2);
res.updateRow();

或者，您可以使用语句的 executeUpdate 方法，如下所示：statement.executeUpdate("update table set id = 2");