Android通过JDBC连接SQL Server单行列多值插入问题排查

嗨，我来帮你排查这个多列插入失败的问题～

核心错误：SQL语句格式不正确 #

你当前的多列插入SQL写法有问题：

String queryID = "INSERT INTO Phone(PhoneNumber, CallerID) VALUES ('" + number + "'),('" + caller_id + "')";

这种语法相当于尝试插入两行数据：第一行只给PhoneNumber赋值，第二行只给CallerID赋值，这和表定义的列数不匹配，自然会执行失败。

正确的单行多列插入语法应该是把多个值放在同一组括号内，格式如下：

String queryID = "INSERT INTO Phone(PhoneNumber, CallerID) VALUES ('" + number + "', " + caller_id + ")";

注意：caller_id是Long类型，不需要加单引号（加了会被当作字符串，可能和表中CallerID的数值类型不匹配）。

更安全的写法：使用PreparedStatement #

直接拼接字符串存在SQL注入风险，而且容易出现类型匹配问题，推荐使用PreparedStatement来处理插入操作，示例代码如下：

public void insertValues(String number, Long caller_id) { 
    // 用占位符?代替直接拼接值
    String query = "INSERT INTO Phone(PhoneNumber, CallerID) VALUES (?, ?)";
    try (PreparedStatement pstmt = connect.prepareStatement(query)) {
        // 按顺序设置占位符对应的值，自动处理类型转换
        pstmt.setString(1, number);
        pstmt.setLong(2, caller_id);
        // 执行更新操作
        pstmt.executeUpdate();
    } catch (SQLException e) {
        e.printStackTrace();
        // 这里可以添加自定义的错误处理逻辑，比如提示用户插入失败
    }
}

这种写法不仅能避免SQL注入，还能自动处理数据类型的匹配，代码可读性和安全性都更高。

额外注意事项 #

• 确保数据库表中CallerID列的类型是数值型（比如bigint），和你传入的Long类型兼容；
• 操作数据库时一定要捕获SQLException，避免未处理的异常导致应用崩溃；
• 记得在使用完Statement或PreparedStatement后关闭资源（上面的示例用了try-with-resources语法，会自动关闭资源）。

内容的提问来源于stack exchange，提问作者cantona_7