在sql查询中使用java.sql.Timestamp对象
我试图在java中运行一个查询,该查询使用java.sql.Timestamp对象作为与where子句进行比较的日期。
以下是使用Java构建的查询字符串的方式
String getTransactionsSQL = "Select transaction_seq " + "From transactions ct " + "Where id = 'ABCD'" + "And ct.out_msg_timestamp" + "<= to_date('" + parseDate.getTimeStamp() +"','YYYY-MM-DD HH:MI:SS..')" + "order by transaction_seq";
语句parseDate.getTimeStamp()
返回包含日期的java.sql.TimeStamp
对象。 以下是System.out.println(parseDate.getTimeStamp());
的示例输出System.out.println(parseDate.getTimeStamp());
2011-03-07 05:47:57.0
当我运行上述查询时,我得到此错误
java.sql.SQLException: ORA-01843: not a valid month
有什么线索吗?
使用PreparedStatement: http : //download.oracle.com/javase/6/docs/api/java/sql/PreparedStatement.html
永远不要使用字符串连接将争论传递给SQL命令(安全风险:SQL注入)!