uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error

123 篇文章 2 订阅
121 篇文章 0 订阅

uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error: ERRORSQLException

摘要:

本次主要记录自己在项目中编写SQL的时候遇到的异常

uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error: ERROR. pos 117, line 2, column 111…1

1 产生原因

1

如果使用的Mybatis 请确保的你的实体类字段和你mybatis的xml文件的字段映射对应的,比如如果的实体类使用的String请确保你mybatis的数据库字典类型是varchar

2

使用Mybatis的时候,应确保实体类字段类型使用包装类型如private int age; 我们尽量把int改用Integer类型

3

如果上面两种情况都没有问题,还是会抛出此异常,我们就要考虑是不是数据库表字段的原因了,可能是我们的数据库表字段和我们数据库的一些关键字冲突了,比如你的description 描述字段你很可能简写为desc 这就和SQL的降序排序关键字冲突了,再比如level字段也是和SQL的关键字level冲突的等等还有很多关键字

2 解决方法

针对上面几种情况我们都有不同的解决方法

2.1 第一种原因解决方法

确保实体类字段类型和数据库字段类型对应,不要出现实体类字段类型是Integer 但是数据库表字段类型却是varchar

2.2 第二种原因解决方法

将实体类中基本数据类型改为包装数据类型

2.3 第三种原因解决方法

我的原因就是第三种原因(表字段和SQL的关键字冲突)

针对这种原因我们有两种解决方式:一种是修改数据库表字段名,第二种SQL查询的时候加上"飘号"与SQL关键字区分

具体是使用哪一种需要根据实际情况而定:

如果你项目中使用了第三方持久层框架mybatis-plus 或者tk-mybatis等我们最好趁早把数据库表字段名改为不冲突字段

原因:

我们知道Mybatis-plus 和 tk-mybatis都有一些封装的方法比如有我们可以使用tk-mybatis有提供根据某一个字段去查询我们想要的数据,而不需要我们手动写SQL来完成的方法,这个时候如果我们查询的字段是冲突的关键字,我们还需要考虑关键字与"飘号"拼接的问题

如果项目中没有使用mybatis-plus等框架或者说我们就喜欢手写SQL来完成我们查询的内容,那你就可以使用飘号解决

具体操作示例如下:

select `level`,`desc` from dual

先自我介绍一下,小编13年上师交大毕业,曾经在小公司待过,去过华为OPPO等大厂,18年进入阿里,直到现在。深知大多数初中级java工程师,想要升技能,往往是需要自己摸索成长或是报班学习,但对于培训机构动则近万元的学费,着实压力不小。自己不成体系的自学效率很低又漫长,而且容易碰到天花板技术停止不前。因此我收集了一份《java开发全套学习资料》送给大家,初衷也很简单,就是希望帮助到想自学又不知道该从何学起的朋友,同时减轻大家的负担。添加下方名片,即可获取全套学习资料哦

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值