ResultSet不適用於INSERT查詢？錯誤消息：類型不匹配：無法從int轉換爲字符串

Question

我認爲我在'resultset'錯誤。我對插入數據的代碼是：

ResultSet columns = statement.executeUpdate("INSERT INTO Feedback (Username, Feedbacks) VALUES('" + user + "','"+ msg +"')"); 

的編譯錯誤是：

類型不匹配：不能從你能幫我int轉換成字符串

？

Answer 1

Statement#executeUpdate()不返回ResultSet，而是代表受影響的行的int。修復如下。

int affectedRows = statement.executeUpdate(sql); 

或者如果您對受影響行的數量不感興趣，請忽略它。

statement.executeUpdate(sql); 

順便說一句，在自己的編譯錯誤是怪異。你不是在看錯線嗎？該錯誤告訴您試圖將int結果指定給String，但是您的代碼顯示您試圖將int結果指定給ResultSet。

---

這就是說和無關到當前的問題，如果user和msg是用戶控制的輸入的部分，那麼這一段代碼是容易發生SQL injectionattacks。我強烈建議用PreparedStatement替換Statement。另請參閱this tutorial如何使用預準備語句。