org.springframework.jdbc.UncategorizedSQLException: sql injection violation, syntax error: ERROR

最新推荐文章于 2024-01-08 22:45:00 发布

原创最新推荐文章于 2024-01-08 22:45:00 发布 · 756 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#sql injection violation #syntax error #org.springframework.jdbc.Uncategori

控制台报各种错误专栏收录该内容

5 篇文章

订阅专栏

本文探讨了在使用Spring框架进行数据库操作时遇到的SQL注入冲突及语法错误问题，具体表现为控制台报告的UncategorizedSQLException异常，原因在于SQL语句中多余的逗号导致的语法错误。文章详细分析了错误的原因，并提供了修正SQL语句的方法。

org.springframework.jdbc.UncategorizedSQLException:
Error updating database. Cause: java.sql.SQLException: sql injection violation, syntax error: ERROR. pos 152, line 2, column 24, token COMMA :

 insert into jxempprizeleadersetting 
 (`type`,`level`,`prizeLevel`,`groupPoint`,`personalPoint`,`unit`,`departmentId`,`parentId`) 
 values(?,?,?,?,?,?,?,,?)

SQL: insert into jxempprizeleadersetting (type,level,prizeLevel,groupPoint,personalPoint,unit,departmentId,parentId) values(?,?,?,?,?,?,?,,?)

上面是控制台报的错误，阅读上面的内容可以发现sql语句中多了一个逗号，如values(?,?,?,?,?,?,?,,?)，检查sql语句发现真的是values里面多了一个逗号，引起的注入冲突。