JDBC预编译语句多余单引号致MySQL插入失败求助

你的问题核心是JDBC的PreparedStatement占位符?不能用来替换表名（或列名等数据库对象名）。当你用setString(1, sTable)给第一个占位符赋值时，JDBC会把表名当作普通字符串参数处理，自动给它加上单引号，就出现了错误信息里的'20221105T145913034789400'——SQL里表名不需要单引号，这直接导致了语法错误。

解决方案 #

因为表名是你自己生成的（非用户输入），可以直接把表名拼接进SQL语句中，只对真正的参数（username和message）使用占位符：

修正后的Server类代码：

public void addToTable(String sUser, String sMessage) {
    // 直接拼接表名到SQL，用反引号包裹表名避免特殊字符引发问题
    String sql = String.format("INSERT INTO `%s` (username, message) VALUES (?,?)", sTable);
    // 使用try-with-resources自动关闭资源，无需手动调用close
    try (Connection conn = DriverManager.getConnection("jdbc:mysql://...", "myusername...", "mypassword...");
         PreparedStatement stmt = conn.prepareStatement(sql)) {
        stmt.setString(1, sUser);
        stmt.setString(2, sMessage);
        stmt.executeUpdate();
    } catch (SQLException e) {
        e.printStackTrace();
    }
}

额外注意事项 #

• 如果表名可能包含MySQL保留字或特殊字符（比如空格、横杠），必须用**反引号`**包裹表名，避免语法错误。
• JDBC预编译占位符仅支持替换SQL参数值，永远不要用它来替换表名、列名这类数据库对象名。
• try-with-resources语法会在代码块结束后自动关闭Connection和PreparedStatement，避免异常场景下的资源泄漏。
• 若表名来自用户输入，一定要做严格校验（比如限制为字母、数字、下划线），防止SQL注入风险。

内容的提问来源于stack exchange，提问作者HaltPotato