エラー1064：SQLの構文エラー

Question

私はこのようになりますJavaコードでSQLコードを持っている：

Connection con = null; 
     PreparedStatement pstmt = null; 
     ResultSet rs = null; 
     beforeExerTestDTO dto = new beforeExerTestDTO(); 

     StringBuffer sql = new StringBuffer(); 
     sql.append(" select * "); 
     sql.append(" from n_before_exer "); 
     sql.append(" where id=?"); 
     sql.append(" and reg_date = (select max(reg_date) from n_before_exer where id=?)"); 

     try { 
      con = pool.getLocalConnection(); 
      pstmt = con.prepareStatement(sql.toString()); 
      pstmt.setString(1, id); 
      pstmt.setString(2, id); 
      System.out.println("여기까진 살까??"); 
      rs = pstmt.executeQuery(); 
      /...... 
      ...... some code/
      }catch(SQLException e){ 
      System.out.println("read : " + e); 
      System.out.println("read : " + sql); 
     }catch(Exception e){ 
      System.out.println("read : " + e.getStackTrace().toString()); 
     }finally{ 
      DBClose.close(con, pstmt, rs); 
     } 
     return dto; 
} 

ファイルには、コンソールで次のように声明を形成して実行されます場合は：

select * from n_before_exer where id=? and reg_date = (select max(reg_date) from n_before_exer where id=?) 

とは、私が試した何

java.sql.SQLEXCEPTION

スロー：

1. 私は、MySQL Workbenchのクエリで同じことを実行しました：

をし、次のエラーました：この方法ではある

1. ：トピックショーの研究の

   Error Code: 1064. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? and reg_date = (select max(reg_date) from n_before_exer where id=?)' at line 1

   ビットを注射攻撃につながる可能性があるため、好ましい方法ではありません。

2. パラメータとしてプレースホルダを使用することをお勧めしました

誰も私が右の好ましい方法でこの文を構築することができますかどうかはあなたがプリペアドステートメントを使用する必要があり、私のために少し複雑

おかげ

Answer 1

をしてくださいようだ：

Connection con; // get a connection 
PreparedStatement ps = con.prepareStatement(sql); 
ps.setInt(1, someInt); 
ps.setInt(2, someOtherInt); 

ResultSet rs = ps.executeQuery(); 
while (rs.next()) { 
    // process each record 
} 

Answer 2

文中の文章が正しいようです。 Javaファイルにエンコードの問題がありますか？

Answer 3

pstmt.setString（1、id）;

私はこの問題は、IDの型が文字列ではないということです、あなたは試してみるためにこれを使用することができると思います：