uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error

uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error: ERRORSQLException

摘要:

本次主要记录自己在项目中编写SQL的时候遇到的异常

uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error: ERROR. pos 117, line 2, column 111…1

1 产生原因

1

如果使用的Mybatis 请确保的你的实体类字段和你mybatis的xml文件的字段映射对应的,比如如果的实体类使用的String请确保你mybatis的数据库字典类型是varchar

2

使用Mybatis的时候,应确保实体类字段类型使用包装类型如private int age; 我们尽量把int改用Integer类型

3

如果上面两种情况都没有问题,还是会抛出此异常,我们就要考虑是不是数据库表字段的原因了,可能是我们的数据库表字段和我们数据库的一些关键字冲突了,比如你的description 描述字段你很可能简写为desc 这就和SQL的降序排序关键字冲突了,再比如level字段也是和SQL的关键字level冲突的等等还有很多关键字

2 解决方法

针对上面几种情况我们都有不同的解决方法

2.1 第一种原因解决方法

确保实体类字段类型和数据库字段类型对应,不要出现实体类字段类型是Integer 但是数据库表字段类型却是varchar

2.2 第二种原因解决方法

将实体类中基本数据类型改为包装数据类型

2.3 第三种原因解决方法

我的原因就是第三种原因(表字段和SQL的关键字冲突)

针对这种原因我们有两种解决方式:一种是修改数据库表字段名,第二种SQL查询的时候加上"飘号"与SQL关键字区分

具体是使用哪一种需要根据实际情况而定:

如果你项目中使用了第三方持久层框架mybatis-plus 或者tk-mybatis等我们最好趁早把数据库表字段名改为不冲突字段

原因:

我们知道Mybatis-plus 和 tk-mybatis都有一些封装的方法比如有我们可以使用tk-mybatis有提供根据某一个字段去查询我们想要的数据,而不需要我们手动写SQL来完成的方法,这个时候如果我们查询的字段是冲突的关键字,我们还需要考虑关键字与"飘号"拼接的问题

如果项目中没有使用mybatis-plus等框架或者说我们就喜欢手写SQL来完成我们查询的内容,那你就可以使用飘号解决

具体操作示例如下:

select `level`,`desc` from dual
{ "timestamp": "2023-07-14T11:17:15.188+0000", "status": 500, "error": "Internal Server Error", "message": "\r\n### Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, line 3, column 56, token BY : SELECT *\n FROM batch_control_line\n WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1\r\n### The error may exist in mybatis/mapper/BatchControlLineMapper.xml\r\n### The error may involve com.college.collegesystem.dao.BatchControlLineMapper.findBatchControlLineByID\r\n### The error occurred while executing a query\r\n### SQL: SELECT * FROM batch_control_line WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1\r\n### Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, line 3, column 56, token BY : SELECT *\n FROM batch_control_line\n WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1\n; uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, line 3, column 56, token BY : SELECT *\n FROM batch_control_line\n WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1; nested exception is java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, line 3, column 56, token BY : SELECT *\n FROM batch_control_line\n WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1", "trace": "org.springframework.jdbc.UncategorizedSQLException: \r\n### Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, lin
07-15
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

liu.kai

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值