오류 1064 : SQL 구문 오류

Question

나는 다음과 같다 자바 코드에서 SQL 코드가 :

Connection con = null; 
     PreparedStatement pstmt = null; 
     ResultSet rs = null; 
     beforeExerTestDTO dto = new beforeExerTestDTO(); 

     StringBuffer sql = new StringBuffer(); 
     sql.append(" select * "); 
     sql.append(" from n_before_exer "); 
     sql.append(" where id=?"); 
     sql.append(" and reg_date = (select max(reg_date) from n_before_exer where id=?)"); 

     try { 
      con = pool.getLocalConnection(); 
      pstmt = con.prepareStatement(sql.toString()); 
      pstmt.setString(1, id); 
      pstmt.setString(2, id); 
      System.out.println("여기까진 살까??"); 
      rs = pstmt.executeQuery(); 
      /...... 
      ...... some code/
      }catch(SQLException e){ 
      System.out.println("read : " + e); 
      System.out.println("read : " + sql); 
     }catch(Exception e){ 
      System.out.println("read : " + e.getStackTrace().toString()); 
     }finally{ 
      DBClose.close(con, pstmt, rs); 
     } 
     return dto; 
} 

파일은 콘솔에서 다음과 같은 성명을 형성 실행됩니다 경우 :

select * from n_before_exer where id=? and reg_date = (select max(reg_date) from n_before_exer where id=?) 

와 내가 시도 무엇

java.sql.SQLEXCEPTION

가 발생합니다 :

1. 나는 MySQL의 워크 벤치 쿼리 같은 실행 :

다음과 같은 오류 있어요 :

이

Error Code: 1064. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? and reg_date = (select max(reg_date) from n_before_exer where id=?)' at line 1

주제 쇼에 대한 연구의 비트 :

1. 이 방법입니다 주입 공격으로 이어질 수있는 선호하는 방법이 아닙니다.
2. 매개 변수에 대해 자리 표시자를 사용하는 것이 좋습니다 누군가가 나에게 맞는 선호하는 방법으로하시기 바랍니다

   감사

   를이 문장을 구성 도울 수 있다면

그것은 나를 위해 조금 복잡한 것 같습니다

Answer 1

당신은 준비된 문 사용해야

:

Connection con; // get a connection 
PreparedStatement ps = con.prepareStatement(sql); 
ps.setInt(1, someInt); 
ps.setInt(2, someOtherInt); 

ResultSet rs = ps.executeQuery(); 
while (rs.next()) { 
    // process each record 
} 

을

Answer 2

구문에 구문이 올바른 것처럼 보입니다. 자바 파일 인코딩 문제가 있습니까?

Answer 3

pstmt.setString (1, id);

문제는 ID의 유형이 문자열이 아니라는 것입니다. 시도해 보려면 다음을 사용하십시오.