MySQLSyntaxErrorException但不知道为什么

Question

public void verhoogAantalGewonnenSpellen(Speler speler, Spel spel){

    try(Connection conn = DriverManager.getConnection(Connectie.JDBC_URL)){
        PreparedStatement query = conn.prepareStatement("UPDATE ID222177_g69.Speler SET ? = ? + 1 WHERE spelernaam = ?");

        query.setString(1, "aantalGewonnen" + spel.getMoeilijkheidsgraad());
        query.setString(2, "aantalGewonnen" + spel.getMoeilijkheidsgraad());
        query.setString(3, speler.getNaam());
        query.executeUpdate();

    } catch(SQLException e){
        throw new RuntimeException(e);
    }
}

运行此代码会给我以下错误：

com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException：SQL语法有错误； 检查与您的MySQL服务器版本相对应的手册以获取正确的语法，以在``aantalGewonnenMakkelijk'='aantalGewonnenMakkelijk'+ 1 WHERE spelernaam ='ObamaJohansson'附近使用

Speler表具有以下列：

spelernaam((VARCHAR(45)PK, NN)
wachtwoord((VARCHAR(45))NN)
aantalGewonnenMakkelijk(INT(11))
aantalGewonnenNormaal(INT(11)
aantalGewonnenMoeilijk(INT(11). 

我已经为这个例外苦苦挣扎了两个小时，但我似乎无法弄清楚……有人可以帮我吗？

Answer 1

因为您需要setInt而不是setString

    query.setInt(1, aantalGewonnen + spel.getMoeilijkheidsgraad());
    query.setInt(2, aantalGewonnen + spel.getMoeilijkheidsgraad());

并按照YCF_L的建议，您应该使用列名而不是var是set子句，例如：

   UPDATE ID222177_g69.Speler SET your_column_name= you_column_name + 1 
   WHERE spelernaam = ?

要么

  UPDATE ID222177_g69.Speler SET your_column_name= ? 
   WHERE spelernaam = ?

Answer 2

您不能像设置列名那样设置列名，而是可以使用这种方式来将查询和列名连接起来：

String colName = "aantalGewonnen" + spel.getMoeilijkheidsgraad();
String sql = String.format(
        "UPDATE ID222177_g69.Speler SET %s = %s + 1 WHERE spelernaam = ?",
        colName, colName
);

这将为您提供：

UPDATE ID222177_g69.Speler 
SET aantalGewonnenSomeName = aantalGewonnenSomeName + 1 
WHERE spelernaam = ?

然后创建准备好的语句，如下所示：

PreparedStatement query = conn.prepareStatement(sql);
query.setString(1, speler.getNaam());

我假设"aantalGewonnen" + spel.getMoeilijkheidsgraad()为您提供了该列的名称。

---

重要

但是这种方法不够安全，您必须检查名称是否正确，否则可能导致另一个语法错误或SQL注入。