在 sql 查询中使用 java.sql.Timestamp 对象
我正在尝试在 java 中运行一个查询,该查询使用 java.sql.Timestamp 对象作为要与 where 子句中进行比较的日期。
以下是在 Java 中构建的查询字符串的方式。
String getTransactionsSQL = "Select transaction_seq " +
"From transactions ct " +
"Where id = 'ABCD'" +
"And ct.out_msg_timestamp" +
"<= to_date('" + parseDate.getTimeStamp() +"','YYYY-MM-DD HH:MI:SS..')" +
"order by transaction_seq";
语句 parseDate.getTimeStamp()
返回包含日期的 java.sql.TimeStamp
对象。这是 System.out.println(parseDate.getTimeStamp());
的示例输出
2011-03-07 05:47:57.0
当我运行上述查询时,我收到此错误
java.sql.SQLException: ORA-01843: not a valid month
有任何线索吗?
I am trying to run a query in java that uses a java.sql.Timestamp object as the date to compare with in the where clause.
Here is how the query string that is built in Java
String getTransactionsSQL = "Select transaction_seq " +
"From transactions ct " +
"Where id = 'ABCD'" +
"And ct.out_msg_timestamp" +
"<= to_date('" + parseDate.getTimeStamp() +"','YYYY-MM-DD HH:MI:SS..')" +
"order by transaction_seq";
The statement parseDate.getTimeStamp()
returns a java.sql.TimeStamp
object that contains a date. Here is an example output of System.out.println(parseDate.getTimeStamp());
2011-03-07 05:47:57.0
When i run the above query i get this error
java.sql.SQLException: ORA-01843: not a valid month
Any clues?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
使用PreparedStatement: http://download.oracle.com/ javase/6/docs/api/java/sql/PreparedStatement.html
切勿使用字符串连接将参数传递给 SQL 命令(安全风险:SQL 注入)!
Use PreparedStatement: http://download.oracle.com/javase/6/docs/api/java/sql/PreparedStatement.html
Never use string concatenation to pass arguements to SQL commands (security risk: SQL injection)!