Question

I have created a database using SQLite. I want to update the value of a "features" column( type Blob)...but i do not know how to write the "update" statement . This is what i tried:

    try {
        stat = conn.createStatement();
    } catch (SQLException e) {
    }
    try {
        byte[] b = getFunction();
        stat.executeUpdate("update table set features="+b);
    } catch (SQLException e) {
    }

我得到以下错误：

java.sql.SQLException: unrecognized token: "[B@13a317a"

所以我想问题出在b？

Answer 1

使用PreparedStatement试试这个：

Connection con = null;
PreparedStatement stmt = null;

try {
    byte[] b = getFunction();
    con = ...;
    stmt = con.prepareStatement("update table set features=?");
    stmt.setBytes(1, b);
    stmt.executeUpdate();

    con.commit();
}
catch (SQLException e) {
    //handle exception (consider con.rollback()) and con maybe null here)
}
finally {
    //close stmt and at least con here (all maybe null here)
}

就我个人而言，我总是使用PreparedStatements。当您必须编写大量这样的代码时，可以考虑编写一些实用程序类来减少Boilerplate代码。

在处理纯JDBC时，尤其应该考虑为Connection、Statement和ResultSet方法上的null安全调用方法编写Utilty类。

EDIT What Thomas Jung wrote about preventing SQL Injections is another big pro for always using PreparedStatements. +1 for him :-)

Answer 2

[B@13a317a看起来像是一个数组到字符串的结果（在本例中为b.toString（））。您应该为blob使用一个准备好的语句，如：

update table set features=?

一个例子是此处。

通常，您不应该通过串联字符串来创建SQL。这就是SQL注入问题的解决方案。

Answer 3

 stat.executeUpdate("update table set features="+b[0].toString());

你必须使用+

友情链接