在MySQL中的SELECT查詢中使用JTextBox中的值

Question

我有一個文本框。 當用戶在文本框中輸入名稱時，我希望從表中獲取詳細信息

String getTxt = text.getText();
ResultSet rs=st.executeQuery("SELECT * FROM authors_4 WHERE self_authors="+getTxt);

在執行此操作時，我遇到異常

com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server

有什么解決方案。 需要幫忙

Answer 1

您缺少單引號：

st.executeQuery("SELECT * FROM authors_4 WHERE self_authors='" + getTxt + "'");

更好地使用PreparedStatement來防止SQL注入攻擊。