在Servlet中通过SQL动态创建表

Question

我在以下错误：准备好的语句。

准备的声明：

PreparedStatement pStatement=connection.prepareStatement
("CREATE TABLE `details`.?(`ID` VARCHAR(255) NOT NULL,`Score` VARCHAR(255) NULL);
INSERT INTO `testdetails`.? (`ID`) VALUES (?);");
pStatement.setString(1, "usrname");
pStatement.setString(2, "usrname");
pStatement.setString(3, "001");
pStatement.executeUpdate();

错误详情：

Severe:   com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: 
You have an error in your SQL syntax; check the manual that corresponds to your 
MySQL server version for the right syntax to use near
''usrname'(`ID` VARCHAR(255) NOT NULL,`Score` VARCHAR(255) NULL);INSER' at line 1

如何解决这个错误？

Answer 1

JDBC参数通常不适用于表名和列名-它们仅用于值 。

不幸的是，我认为这是对这些情况下，您将需要建立SQL动态之一。 当然，您将需要非常小心允许使用的值。

Answer 2

出现此错误的原因是，您使用#setString ，并且字符串被''包裹。

要解决此问题，可以使用以下片段之一：

"CREATE TABLE `details`.#tableName#(`ID` VARCHAR(255) NOT NULL,`Score` VARCHAR(255) NULL); INTO `testdetails`.#tableName# (`ID`) VALUES (?);".replaceAll("#tableName#", "usrname");

要么

new StringBuilder("CREATE TABLE `details`.").append("usrname").append("(`ID` VARCHAR(255) NOT NULL,`Score` VARCHAR(255) NULL); INTO `testdetails`.").append("usrname").append("(`ID`) VALUES (?);").toString();

并将结果字符串传递给#prepareStatement()方法。