在Java中使用PreparedStatement操作数据库时产生了一个小问题，想当然的把数据库的列放入了占位符里：
public void updateUser(User user, String columnLabel, Object value) { connection = JDBCUtils.getConnection(); String sql = "update user set ? = ? where uid = ?"; try { ps = connection.prepareStatement(sql); ps.setObject(1,columnLabel); ps.setObject(2,value); ps.setInt(3,user.getUid()); ps.executeUpdate(); } catch (SQLException e) { System.out.println(this.getClass()+"updateUser"); e.printStackTrace(); }finally { JDBCUtils.close(connection,ps,rs); } System.out.println("修改成功"); }
这种做法会产生SQL语法错误，正确的做法是在sql变量中拼接columnLabel，然后对另外两个占位符进行设置，这样就不会产生SQL的语法错误。
String sql = "update user set "+columnLabel+" = ? where uid = ?"; ps.setObject(1,value); ps.setInt(2,user.getUid());