Mybatis操作数据时出现：java.sql.SQLSyntaxErrorException: Unknown column 'XXX' in 'field list'...

最新推荐文章于 2023-12-07 13:31:49 发布

Comet_sgf

最新推荐文章于 2023-12-07 13:31:49 发布

阅读量8.7k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/Comet_sgf/article/details/104489917

本文深入探讨了Mybatis框架中常见的SQL注入错误'Unknown column'xxx' in 'field list'，分析其产生的原因在于XML配置文件中变量引用不当，导致数据库解析错误。通过实例演示了如何正确使用字符串变量，并提供了两种解决方案：一是使用单引号括住变量，二是采用#{...}

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这个错误比较重要，而且很常见，故单独进行说明：

Mybatis出现：Unknown column 'xxx' in 'field list'

先来看一下程序的内部：

dao.addUser("ll111", "ll11");// 添加用户l main函数测试

//添加用户 成功1 失败0
    public int addUser(String userPhoneNumber, String userPassword) throws IOException {
        //用户的 手机号，姓名（默认手机号），密码
        User user = new User(userPhoneNumber, userPhoneNumber, userPassword);
        int result = mapper.addUser(user);

        System.out.println(result);

        sqlSession.commit();
        return result;
    }

<!--    添加用户-->
    <insert id="addUser" parameterType="main.pojo.User">
        INSERT INTO user(user_phone_number, user_name, user_password)
        VALUES (${userPhoneNumber}, ${userName}, '${userPassword}');
    </insert>

错误原因：本身来说，三个字段都属于String类型，但是在使用Mybatis时由于用法的错误，致使出现上图的结果，即本来手机号和名字想作为字符串插入，但是xml里却当成了字段名。如果是整数还好，String可以解析整数并且转化为字符串，但是像字母和数字混合，编译器就无法识别。

本质上来说，是Mybatis使用上的错误，不熟悉，理解其实现机理所致。同样的问题，也会出现在其他语句中，所以在实现时注意数据传输的类型！！！

解决方法：也如上图xml代码所示，password的变量使用单引号括住，即可表示为字符串，所以实际上，应该这样写：

<!--    添加用户-->
    <insert id="addUser" parameterType="main.pojo.User">
        INSERT INTO user(user_phone_number, user_name, user_password)
        VALUES ('${userPhoneNumber}', '${userName}', '${userPassword}');
    </insert>

或者进行参数化表示：

<insert id="addUser" parameterType="main.pojo.User">
        INSERT INTO user(user_phone_number, user_name, user_password)
        VALUES (#{userPhoneNumber}, #{userName}, #{userPassword});
    </insert>

这种情况下，VALUES内容为 VALUES(?,?,?) ，数据传入时自动进行数据类型识别并填充，则没有以上报错。