Date SQL du système INSERT dans la table

Question

J'ai créé une table appelée "myTable" avec une colonne appelée CURRENT_DATE et son type de données est "DATE". Lorsque je mets à jour ma table par programmation, je souhaite également placer un horodatage ou une date système dans le champ CURRENT_DATE. Une partie de ce que je fais est montrée ci-dessous, mais cela ne fonctionne pas. Je pense que ce serait facile, mais ... Pouvez-vous m'aider?

//System date is captured for placement in the CURRENT_DATE field in myTable 
java.util.Date currentDate = new java.util.Date(); 
... 
stmt.executeQuery("INSERT INTO myTable (NAME, CURRENT_DATE) VALUES (' " + userName + " ', ' " + currentDate + " ') ");  

Answer 1

Vous devriez vraiment le faire comme une instruction préparée en utilisant des paramètres, cela rend les choses beaucoup plus faciles et élimine quelques menaces d'injection SQL très simples.

Connection con = ...; 
PreparedStatement statement = con.prepareStatement("INSERT INTO myTable (NAME, CURRENT_DATE) VALUES (?, ?)"); 
statement.setString(1, userName); 
statement.setDate(2, currentDate); 
statement.execute(); 

Il existe de nombreuses informations sur l'utilisation correcte des instructions préparées. Par exemple: http://www.jdbc-tutorial.com/jdbc-prepared-statements.htm

Answer 2

Si vous voulez juste la date actuelle, vous pouvez la récupérer du serveur SQL, sans l'envoyer en tant que variable. Cela varie un peu selon le serveur que vous utilisez, mais dans MS SQL Server, il existe une fonction appelée getdate().

stmt.executeQuery("INSERT INTO myTable (NAME, CURRENT_DATE) VALUES (' " + userName + " ', getdate()");  

Vous pouvez également définir getdate() comme la valeur par défaut pour ce champ, de sorte que vous pouvez omettre le champ entièrement:

stmt.executeQuery("INSERT INTO myTable (NAME) VALUES (' " + userName + " '" ') ");  

Answer 3

Essayez ceci:

stmt.executeQuery("INSERT INTO myTable (NAME, CURRENT_DATE) VALUES (' " + userName + " ', GETDATE()) "); 

Answer 4

Pour l'intégrité des données, c'est quelque chose qui devrait être fait à la fin du SGBD avec un déclencheur de mise à jour et d'insertion.

Toute autre méthode peut être obtenue par un code malveillant (ou bogué).

Comment obtenir la valeur réelle (et comment créer les déclencheurs appropriés) dépend du SGBD lui-même. DB2 fournit current date, current time et current timestamp que vous pouvez utiliser pour insérer l'heure du serveur dans la base de données, ce qui est susceptible d'être plus cohérent que des centaines d'heures client différentes.

Answer 5

Ne placez pas de chaînes dans le SQL. Utilisez une instruction préparée et définissez les paramètres.