java - 用户缺少权限或找不到对象 : XXXX

Question

当我尝试将数据放入数据库时​​出现此错误 这是我的注册功能

void signup() throws SQLException {

          String name=signupForm.getSignUpName().getText();
           String password=new String(signupForm.getSignUpPassword().getPassword());


          System.out.println(name);
          System.out.println(password);
        conn= getConnection();
        statement = conn.createStatement();
        query = "INSERT INTO student_signup(student_password) VALUES"+"("+password+")";
          System.out.println(name);

                     rs=statement.executeQuery(query);



            statement.close();
            conn.close();

}

例如，如果我输入 qweqweqwe 作为密码，那么错误将类似于 用户缺少权限或找不到对象:qweqweqwe

表名和字段名与查询中的一样，所以没有问题

完整的错误是这样的:

Exception in thread "AWT-EventQueue-0" java.security.PrivilegedActionException: java.security.PrivilegedActionException: net.ucanaccess.jdbc.UcanaccessSQLException: user lacks privilege or object not found: QWEQW

Answer 1

SQL 中的字符串应该用单引号限制，因此您应该按如下方式更新您的查询:

query = "INSERT INTO student_signup(student_password) VALUES"+"('"+password+"')";

实际上，通过连接字符串创建查询是一个非常糟糕的主意，因为您的代码可能容易受到 SQL 注入(inject)。更好的方法是使用准备好的语句:

PreparedStatement statement = conn.prepareStatement("INSERT INTO student_signup(student_password) VALUES(?)");
statement.setString(1, password);
statement.execute();