Question

我正在尝试使用Microsoft JDBC Driver创建一个Login并将其删除。

CREATE LOGIN ? WITH PASSWORD = 'password'

和

DROP LOGIN ?

但在这两种情况下我都会遇到异常。

Caused by: com.microsoft.sqlserver.jdbc.SQLServerException: Incorrect syntax near '@P0'.
    at com.microsoft.sqlserver.jdbc.SQLServerException.makeFromDatabaseError(SQLServerException.java:216)
    at com.microsoft.sqlserver.jdbc.SQLServerStatement.getNextResult(SQLServerStatement.java:1515)
    at com.microsoft.sqlserver.jdbc.SQLServerPreparedStatement.doExecutePreparedStatement(SQLServerPreparedStatement.java:404)
    at com.microsoft.sqlserver.jdbc.SQLServerPreparedStatement$PrepStmtExecCmd.doExecute(SQLServerPreparedStatement.java:350)
    at com.microsoft.sqlserver.jdbc.TDSCommand.execute(IOBuffer.java:5696)
    at com.microsoft.sqlserver.jdbc.SQLServerConnection.executeCommand(SQLServerConnection.java:1715)
    at com.microsoft.sqlserver.jdbc.SQLServerStatement.executeCommand(SQLServerStatement.java:180)
    at com.microsoft.sqlserver.jdbc.SQLServerStatement.executeStatement(SQLServerStatement.java:155)
    at com.microsoft.sqlserver.jdbc.SQLServerPreparedStatement.execute(SQLServerPreparedStatement.java:332)
    at org.wso2.carbon.rssmanager.core.internal.manager.MSSQLRSSManager.attachUserToDatabase(MSSQLRSSManager.java:512)
    ... 57 more

我在SO中发现了类似的问题，但找不到确切的解决方案。

请建议。

谢谢， Bhathiya

[更新]

这是我的代码段。

String sql = "CREATE LOGIN ? WITH PASSWORD = 'abc'";
stmt = conn.prepareStatement(sql);
stmt.setString(1, qualifiedUsername);
stmt.execute();

Answer 1

使用'？'是您的客户端代码如何接受语句的参数。大多数DDL语句（如CREATE / ALTER / DROP）都不接受参数。如有疑问，您可以随时查看声明的文档，例如CREATE LOGIN。

解决方案是动态构建语句并在语句本身中替换登录名，但要注意这样做会受到SQL注入问题的影响，并且必须确保输入已正确清理。

Answer 2

你不能用吗？在drop login语句中（就像在drop table中一样，你不能写drop table ? - 我在那些日子里面临同样的问题！），你必须以旧的方式构建带有字符串连接的语句。 / p>

'@ P0'附近的语法不正确。在MSSQL中创建和删除登录时的异常

2 个答案: