数据库查询字段含有中文字符时，出现的错误

显示全部楼层 · 2013-2-16 14:36:55

是拼的sql字符串, 确实是变量少了引号, 传参可以用参数注入的方式, 防止sql注入一定要拼的话就这样String hql = "count(*) from InfoUser where (userId,userPsd, role) values('"+userid+"','"+userPsd+"','"+role+"')";...

千问 · 2013-2-16 14:36:55

好多年了，好象values(root,root,学生)这一部分对应的值应该用引号括起来才行...

千问 · 2013-2-16 14:36:55

设个变量吧，用变量传参数就行了...

数据库查询字段含有中文字符时 ，出现的错误

数据库查询字段含有中文字符时，出现的错误