SQLServer异常：列名无效

Question

com.microsoft.sqlserver.jdbc.SQLServerException: Invalid column name 'IDPaciente'

我得到了这个例外。 这是我的代码：

    String query = "INSERT INTO Paciente('IDPaciente', 'NomePaciente', 'IdadePaciente', 'LocalidadePaciente') VALUES('"+IDTextField.getText()+"', '"+NomeTextField.getText()+"', '"+IdadeTextField.getText()+"', '"+LocalidadeTextField.getText()+"')";
    try
    {
        st = con.DatabaseConnection().createStatement();
        rs = st.executeQuery(query);
    }

我怀疑问题可能出在查询本身。

我搜索了很多，找不到解决问题的方法。 我尝试刷新缓存，更改架构内的权限，重新启动sql server（我正在使用sql server management studio 2012），我正确连接到我的数据库，似乎没有任何工作。

我能做错什么？ 谢谢！

Answer 1

删除引号，尝试：

String query = "INSERT INTO Paciente(IDPaciente, NomePaciente, IdadePaciente, LocalidadePaciente) VALUES('"+IDTextField.getText()+"', '"+NomeTextField.getText()+"', '"+IdadeTextField.getText()+"', '"+LocalidadeTextField.getText()+"')";
try
{
    st = con.DatabaseConnection().createStatement();
    rs = st.executeQuery(query);
}

删除INT值的引号。

Answer 2

您的代码不安全，您可以轻松获取语法错误或SQL注入我建议使用PreparedStatement。

您的查询中存在问题，列不应位于''之间''因此您可以使用此代码：

String query = "INSERT INTO Paciente(IDPaciente, NomePaciente, IdadePaciente, "
        + "LocalidadePaciente) VALUES(?, ?, ?, ?)";

try (PreparedStatement insert = con.prepareStatement(query)) {
    insert.setString(1, IDTextField.getText());
    insert.setString(2, NomeTextField.getText());
    insert.setString(3, IdadeTextField.getText());
    insert.setString(4, LocalidadeTextField.getText());

    insert.executeUpdate();
}

如果您的某个列是int，则必须使用setInt ，如果是日期setDate ，依此类推。

Answer 3

你有四个问题，但只有第一个问题给你当前的错误：

1. 单引号（ ' ）用于引用文本文字，而不是列名。 在MS SQL Server中，您可以使用双引号（ " ）或方括号（ [] ）来引用列名，但您根本不需要引用它们。

2. 为防止SQL注入攻击，黑客窃取您的数据并删除您的表 ，并防止潜在的语法错误，请不要使用字符串连接使用用户输入的字符串构建SQL语句。 始终使用PreparedStatement 。

3. 始终清理资源，最好使用try-with-resources 。

4. 不要将executeQuery()用于INSERT语句。 使用executeUpdate() 。 正如javadoc所说：

   执行此PreparedStatement对象中的SQL语句，该对象必须是SQL数据操作语言（DML）语句，例如INSERT ， UPDATE或DELETE ; 或者不返回任何内容的SQL语句，例如DDL语句。

所以，你的代码应该是：

String query = "INSERT INTO Paciente" +
              " (IDPaciente, NomePaciente, IdadePaciente, LocalidadePaciente)" +
              " VALUES (?, ?, ?, ?)";
try (PreparedStatement st = con.DatabaseConnection().prepareStatement(query)) {
    st.setString(1, IDTextField.getText());
    st.setString(2, NomeTextField.getText());
    st.setString(3, IdadeTextField.getText());
    st.setString(4, LocalidadeTextField.getText());
    st.executeUpdate();
}

Answer 4

从列名中删除引号。

"INSERT INTO Paciente(IDPaciente, NomePaciente, IdadePaciente, LocalidadePaciente) VALUES('"+IDTextField.getText()+"', '"+NomeTextField.getText()+"', '"+IdadeTextField.getText()+"', '"+LocalidadeTextField.getText()+"')"

Answer 5

列名称不在引号内键入，删除它们并重试。

演示： -

Create table MyTable (id int , name varchar (50))
go
insert into MyTable (id,name) values (1 , 'ahmed')

结果：-

(1 row(s) affected)

尝试使用引号再次插入它们。

insert into MyTable ('id','name') values (1 , 'ahmed')

结果：-

Msg 207, Level 16, State 1, Line 3
Invalid column name 'id'.
Msg 207, Level 16, State 1, Line 3
Invalid column name 'name'.