一尘不染

在SQL查询中使用java.sql.Timestamp对象

sql

我正在尝试在Java中运行一个查询,该查询使用java.sql.Timestamp对象作为要在where子句中进行比较的日期。

这是用Java内置的查询字符串的方式

 String getTransactionsSQL =  "Select transaction_seq " +
    "From transactions ct " +
    "Where id = 'ABCD'" + 
    "And ct.out_msg_timestamp" +
    "<= to_date('" + parseDate.getTimeStamp() +"','YYYY-MM-DD HH:MI:SS..')" +
    "order by transaction_seq";

该语句parseDate.getTimeStamp()返回一个java.sql.TimeStamp包含日期的对象。这是示例输出System.out.println(parseDate.getTimeStamp());

2011-03-07 05:47:57.0

当我运行上述查询时,出现此错误

 java.sql.SQLException: ORA-01843: not a valid month

有什么线索吗?


阅读 129

收藏
2021-03-17

共1个答案

一尘不染

使用PreparedStatement:http
:
//download.oracle.com/javase/6/docs/api/java/sql/PreparedStatement.html

切勿使用字符串连接将争论传递给SQL命令(安全风险:SQL注入)!

2021-03-17