sql语句常见错误：Unknowncolumnxxxinwhereclause该如何
解决？
即如下图显⽰:
翻译得知该列名不存在或者在数据库不到，先⼀步步排查
⼀，先查看数据库
unknown怎么处理
输⼊的账号密码都没错!
⼆，检查eclipse中写的sql语句有⽆错误
粗⼼的⼈可能会把数据库中uname列在eclipse写成username，或者是由于拼凑sql语句时对字符类型数据没有⽤引号引起来造成的，如果sql 中uid是像int等整型不会出现什么错误，但是出现uname,upassword等字符串类型则必须包含在内，即字符串内有+号，先单引号再双引号，如下图所⽰
修改该sql语句后错误消失
如果是中⽂则改为 select * from tbl_user where uname like " %鱼%";
扩展内容:
防⽌SQL攻击
1. 过滤⽤户输⼊的数据中是否包含⾮法字符；
2. 分步校验！先使⽤⽤户名来查询⽤户，如果查到了，再⽐较密码；
3. 使⽤PreparedStatement(叫预编译声明)。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。