Question

我正在尝试在java中运行一个查询，该查询使用java.sql.Timestamp对象作为与where子句进行比较的日期。

以下是用Java构建的查询字符串

 String getTransactionsSQL =  "Select transaction_seq " +
    "From transactions ct " +
    "Where id = 'ABCD'" + 
    "And ct.out_msg_timestamp" +
    "<= to_date('" + parseDate.getTimeStamp() +"','YYYY-MM-DD HH:MI:SS..')" +
    "order by transaction_seq";

语句parseDate.getTimeStamp()返回包含日期的java.sql.TimeStamp对象。以下是System.out.println(parseDate.getTimeStamp());

的示例输出

2011-03-07 05:47:57.0

当我运行上述查询时，我收到此错误

 java.sql.SQLException: ORA-01843: not a valid month

任何线索？

Answer 1

使用PreparedStatement：http://download.oracle.com/javase/6/docs/api/java/sql/PreparedStatement.html

永远不要使用字符串连接将参数传递给SQL命令（安全风险：SQL注入）！

在sql查询中使用java.sql.Timestamp对象

1 个答案: