Как правильно указать значение SET?

Question

[Максим]

Добрый день, мне нужно реализовать UPDATE базы данных mysql. Необходимо указать SET из переменной type, пробовал делать это через "?" и "*" , но не получается, далее нужно указать значение, помогите найти ошибку.

Мой код:

public void addBlocks(UUID uuid,String type, int blocks){
        try{
            PreparedStatement ps = plugin.SQL.getConnection().prepareStatement("UPDATE PlayerBlocks SET * = ? WHERE UUID=?");
            ps.setString(1,type);
            ps.setInt(2,(getUpgrade(uuid, type) + blocks));
            ps.setString(3, uuid.toString());
            ps.executeUpdate();
        }catch (SQLException e){
            e.printStackTrace();
        }
    }

Выдает эту ошибку
[13:30:19 WARN]: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''DIRT'=1 WHERE UUID='9c91354c-f13e-303c-97bb-51ea80f5fc3f'' at line 1

Comments

[Dmitry Roo]

Максим, почитайте про ORM.
MyBatis / hibernate / jooq и т.д..

[Орхан Гасанлы]

Добрый день.
Вот, тут полезная информация по вашему вопросу:
https://stackoverflow.com/questions/3135973/variab...
Вдруг, это будет полезно

Answer 1

[Akina]

пробовал делать это через "?" и "*" , но не получается

Для того. чтобы вставляемое значение не квотировалось, следует использовать плейсхолдер из 2 знаков вопроса:

PreparedStatement ps = plugin.SQL.getConnection().prepareStatement("UPDATE PlayerBlocks SET ?? = ? WHERE UUID=?");

Тогда первый передаваемый параметр - имя поля для обновления. 2 и 3 соответственно значения (новое и для условия отбора).

Comments

[Максим]

Спасибо за ответ, но теперь выдает ошибку

public void addBlocks(UUID uuid, int blocks, String type){
        try{
            PreparedStatement ps = plugin.SQL.getConnection().prepareStatement("UPDATE PlayerBlocks SET ?? = ? WHERE UUID=?");
            ps.setString(1, type);
            ps.setInt(2, blocks);
            ps.setString(3, uuid.toString());
            ps.executeUpdate();
        }catch (SQLException e){
            e.printStackTrace();
        }
    }

Ошибка:
java.sql.SQLException: No value specified for parameter 4

[Akina]

Максим, ну вообще этот способ не документирован, емнип. Но у людей вроде работает (вот за версию не скажу). Попробуй все плейсхолдеры заменить на такие, и принудительно квотить параметры:

PreparedStatement ps = plugin.SQL.getConnection().prepareStatement("UPDATE PlayerBlocks SET ?? = ?? WHERE UUID = '??'");

[Максим]

Akina, Такую же ошибку выдает, проблема конкретно в первом плейсхолдере ибо если написать SET fieldName , то все работает, но мне нужно чтобы fieldName брался из переменной

[ThunderCat]

Максим, имена полей не могут быть заданы плейсхолдерами в препэйред стейтмент.

Answer 2

[Fedor Vlasenko]

SET fieldName = ?
название поля которое изменить надо вставить вместо *

Comments

[Максим]

это то понятно, но мне нужно чтобы название поля бралось из переменной

[Fedor Vlasenko]

конкатенируйте поле в запросе
не забывая проверять поле из вариантов возможных если приходит извне
дабы не дать возможность провести sql иньекцию

[Орхан Гасанлы]

Fedor Vlasenko, конкатенация возможно, не самое лучшее решение. При работе с jdbc рекомендуется использовать PreparedStatement с использованием ? (query) вместо переменных.
https://www.quora.com/Why-is-concatenating-SQL-str...
https://stackoverflow.com/questions/29107309/movin...

[Fedor Vlasenko]

Орхан Гасанлы, биндинг можно использовать только при работе с параметрами. Нельзя задавать название полей параметрами. Так что без конкатенации или реализации своей замены здесь не обойтись. По ссылке вашей пишут про параметры. У ТС звёздочка вместо названия поля, а биндит он как раз нормально ? Используя