JDBC：抱怨无效符号，但看起来不错

Question

我必须使用 JDBC 写入数据库（hibernate/ibatis 不是一个选项），我的数据库是 Oracle 11g。

我创建以下查询： insert into user(user_id, username, Age, Creation_ts) Values(seq_userid.NEXTVAL, 'Jack', 19,TO_TIMESTAMP('14/12/2010 15/09/46', 'DD /MM/RR HH24/MI/SS'));

但是我的statement.execeuteUpdate(above sql)。生成无效符号异常。 但是当我在 squirrel 中执行查询时，它会很好地提交。 有谁知道为什么会发生这种情况？

---

Edit:
user table:
id: number : not null
username varchar2(30) not null
age number(10) not null
creation_ts timestamp not null

Error:
ORA-00911: invalid character

Java snippet:
try
        {       
            DriverManager.registerDriver (new oracle.jdbc.OracleDriver());
            String url = "privatized";
            Connection conn = DriverManager.getConnection(url, "username", "password");

            Statement st = conn.createStatement();

            Format formatter = new SimpleDateFormat(dateTimeFormatString);
            String formattedDate = formatter.format(Calendar.getInstance(TimeZone.getDefault()).getTime()); 

            StringBuilder insertQuery = new StringBuilder("insert into user(user_id, username, age, creation_ts) values(seq_userid.NEXTVAL,");
                insertQuery.append(username);
                insertQuery.append(",");
            insertQuery.append(age);
            insertQuery.append(",TO_TIMESTAMP('");
            insertQuery.append(formattedDate);
            insertQuery.append("', 'DD/MM/RR HH24/MI/SS'));");
            System.err.println(insertQuery.toString());
            st.executeUpdate(insertQuery.toString());

            conn.close();
        } catch (SQLException ex){
            System.err.println(ex.getMessage());
            System.err.println(ex.getCause().toString());
            ex.printStackTrace();
            System.out.println("=========================================");
        } catch(Exception ex) {
            System.err.println(ex.getMessage());
        }

Answer 1

正如我在上面的评论中所说，问题可能是由于 SQL 语句末尾的额外分号造成的。请参阅这篇文章

您可能还想查看 PreparedStatments 以让您的生活更轻松。这是上面代码的粗略翻译。我留下了一些部分，很可能有错误。

String query = "insert into user(user_id, username, age, creation_ts) values(?,?,?,?)";
PreparedStatement pstmt = conn.prepareStatement(query);
... //fill in all your parameters
pstmt.setTimestamp(4, new Timestamp(System.currentTimeMillis()) );
... //execute here

Answer 2

TO_TIMESTAMP('14/12/2010 15/09/46', 'DD/MM/RR HH24/MI/SS')

您发送 4 位数的年份，但格式字符串定义 2 位数的年份（无世纪）

尝试一下：

insertQuery.append("', 'DD/MM/RRRR HH24/MI/SS'));");

Answer 3

您确定 username 变量的值是 'Jack' 而不是 Jack 吗？ （ORA-00911 错误看起来不像典型的日期格式错误）。

您还应该了解 PreparedStatement。它们更高效、更易于阅读和调试并且不易受到 SQL 注入的影响。

我的 java 有点生疏，但是使用 PreparedStatement 看起来会像这样：

String query = "insert into user(user_id, username, age, creation_ts) values "
              + "(seq_userid.NEXTVAL, ?, ?, ?)";

Statement st = conn.prepareStatement(query);

st.setString(1, username);
st.setInt(2, age);
st.setTimestamp(3, new java.sql.Timestamp(
                          Calendar.getInstance(
                             TimeZone.getDefault()).getTimeMillis()));

st.executeUpdate(insertQuery.toString());

这样您就不需要将日期转换为字符串来让数据库将其转换回来。此外，您可能会发现该声明更易于阅读，并且您永远不必担心用户使用 ' （单引号）命名其帐户 ）:)