uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error: ERRORSQLException

摘要:

本次主要记录自己在项目中编写SQL的时候遇到的异常

uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error: ERROR. pos 117, line 2, column 111…1

1 产生原因

1

如果使用的Mybatis 请确保的你的实体类字段和你mybatis的xml文件的字段映射对应的,比如如果的实体类使用的String请确保你mybatis的数据库字典类型是varchar

2

使用Mybatis的时候,应确保实体类字段类型使用包装类型如private int age; 我们尽量把int改用Integer类型

3

如果上面两种情况都没有问题,还是会抛出此异常,我们就要考虑是不是数据库表字段的原因了,可能是我们的数据库表字段和我们数据库的一些关键字冲突了,比如你的description 描述字段你很可能简写为desc 这就和SQL的降序排序关键字冲突了,再比如level字段也是和SQL的关键字level冲突的等等还有很多关键字

2 解决方法

针对上面几种情况我们都有不同的解决方法

2.1 第一种原因解决方法

确保实体类字段类型和数据库字段类型对应,不要出现实体类字段类型是Integer 但是数据库表字段类型却是varchar

2.2 第二种原因解决方法

将实体类中基本数据类型改为包装数据类型

2.3 第三种原因解决方法

我的原因就是第三种原因(表字段和SQL的关键字冲突)

针对这种原因我们有两种解决方式:一种是修改数据库表字段名,第二种SQL查询的时候加上"飘号"与SQL关键字区分

具体是使用哪一种需要根据实际情况而定:

如果你项目中使用了第三方持久层框架mybatis-plus 或者tk-mybatis等我们最好趁早把数据库表字段名改为不冲突字段

原因:

我们知道Mybatis-plus 和 tk-mybatis都有一些封装的方法比如有我们可以使用tk-mybatis有提供根据某一个字段去查询我们想要的数据,而不需要我们手动写SQL来完成的方法,这个时候如果我们查询的字段是冲突的关键字,我们还需要考虑关键字与"飘号"拼接的问题

如果项目中没有使用mybatis-plus等框架或者说我们就喜欢手写SQL来完成我们查询的内容,那你就可以使用飘号解决

具体操作示例如下:

select `level`,`desc` from dual