JDBC：抱怨无效标志，但似乎很好

Question

我必须使用JDBC写入数据库（hibernate/ibatis不是一个选项），我的数据库是Oracle 11g。

创建以下查询：insert into user(user_id, username, age, creation_ts) values(seq_userid.NEXTVAL, 'Jack', 19,TO_TIMESTAMP('14/12/2010 15/09/46', 'DD/MM/RR HH24/MI/SS'));

但是我statetement.execeuteUpdate(above sql)。生成无效的符号异常。 但是，当我在松鼠中执行查询它得到承诺很好。 有谁知道为什么会发生这种情况？

---

Edit: 
user table: 
id: number : not null 
username varchar2(30) not null 
age number(10) not null 
creation_ts timestamp not null 

Error: 
ORA-00911: invalid character 

Java snippet: 
try 
     {  
      DriverManager.registerDriver (new oracle.jdbc.OracleDriver()); 
      String url = "privatized"; 
      Connection conn = DriverManager.getConnection(url, "username", "password"); 

      Statement st = conn.createStatement(); 

      Format formatter = new SimpleDateFormat(dateTimeFormatString); 
      String formattedDate = formatter.format(Calendar.getInstance(TimeZone.getDefault()).getTime()); 

      StringBuilder insertQuery = new StringBuilder("insert into user(user_id, username, age, creation_ts) values(seq_userid.NEXTVAL,"); 
       insertQuery.append(username); 
       insertQuery.append(","); 
      insertQuery.append(age); 
      insertQuery.append(",TO_TIMESTAMP('"); 
      insertQuery.append(formattedDate); 
      insertQuery.append("', 'DD/MM/RR HH24/MI/SS'));"); 
      System.err.println(insertQuery.toString()); 
      st.executeUpdate(insertQuery.toString()); 

      conn.close(); 
     } catch (SQLException ex){ 
      System.err.println(ex.getMessage()); 
      System.err.println(ex.getCause().toString()); 
      ex.printStackTrace(); 
      System.out.println("========================================="); 
     } catch(Exception ex) { 
      System.err.println(ex.getMessage()); 
     } 

Answer 1

正如我在上面发表评论时，问题可能是由于在您的末尾添加了额外的分号SQL语句。看到这个article

你可能也想看看PreparedStatments让你的生活更轻松。这里将粗略地翻译你的上面的代码。我留下了一些部分，并且很可能有错误。

String query = "insert into user(user_id, username, age, creation_ts) values(?,?,?,?)"; 
PreparedStatement pstmt = conn.prepareStatement(query); 
... //fill in all your parameters 
pstmt.setTimestamp(4, new Timestamp(System.currentTimeMillis())); 
... //execute here 

Answer 2

TO_TIMESTAMP('14/12/2010 15/09/46', 'DD/MM/RR HH24/MI/SS') 

你发送一个4位数字的一年，但格式字符串定义了一个2位数的年（无世纪）

试试这个：

insertQuery.append("', 'DD/MM/RRRR HH24/MI/SS'));"); 

Answer 3

您确定username变量的值是'Jack'而不是Jack？ （ORA-00911错误看起来不像典型的日期格式错误）。

你也应该了解PreparedStatement。它们更高效，更易于阅读和调试，并且不容易受到SQL注入的影响。

我的Java是有些生疏，但是这将是这个样子了PreparedStatement：

String query = "insert into user(user_id, username, age, creation_ts) values " 
       + "(seq_userid.NEXTVAL, ?, ?, ?)"; 

Statement st = conn.prepareStatement(query); 

st.setString(1, username); 
st.setInt(2, age); 
st.setTimestamp(3, new java.sql.Timestamp(
          Calendar.getInstance(
          TimeZone.getDefault()).getTimeMillis())); 

st.executeUpdate(insertQuery.toString()); 

这样你就不需要一个日期转换为字符串把它转换回用D B。您也可能会发现该语句更容易阅读，您将永远不必担心用户的帐户名称with a ' (single-quote) :)