Java MySQL赢得'；t插入双值

我有一个MySQL数据库，我从Java类向表中插入行。一切都很顺利，但今天，我无法插入双重值。插入的不是值，而是0。这是我的Java代码：

String str = "INSERT INTO PLAYERS (p_name, p_radius, p_lat, p_lon, p_offset) "; 
str += "VALUES ('"+p.getName()+"', "+p.getRadius()+", ";
str += p.getLatitude()+", "+p.getLongitude()+", "+p.getOffset()+")";

PreparedStatement st = connection.prepareStatement(str, Statement.RETURN_GENERATED_KEYS);
st.executeUpdate();

我还打印了str字符串，当我在MySQL查询浏览器上执行它时，它被正确插入。字符串str如下所示：

INSERT INTO PLAYERS (p_name, p_radius, p_lat, p_lon, p_offset) 
VALUES ('John', 5, 37.976088, 23.7358438, -1011)

这是表create语句：

CREATE TABLE  PLAYERS (player_id int(11) NOT NULL AUTO_INCREMENT,
p_name varchar(30) DEFAULT NULL,
p_lat double NOT NULL,
p_lon double NOT NULL,
p_score int(11) NOT NULL DEFAULT '0',
p_highscore int(11) NOT NULL DEFAULT '0',
p_game_id int(11) NOT NULL DEFAULT '0',
p_status int(11) NOT NULL DEFAULT '0',
p_radius int(11) NOT NULL,
p_offset bigint(20) NOT NULL,
PRIMARY KEY (player_id)
) 

在插入过程中，我检查了表，发现值插入正确。之后，当我刷新查询浏览器时，值再次为0。。。所以参数化语句没有什么区别

---

---

我终于明白了。非常抱歉，这是我的错！我有一个方法，在应用程序结束时将这些值设置为0。谢谢你的回复

请查看此部分以及有关为PreparedStatement参数提供值的部分。有时，如果不使用参数化，它将截断双精度。除其他原因外，这确实是一个很好的最佳实践。

您应该使用参数化语句。请尝试改用以下代码：

String str = "INSERT INTO PLAYERS (p_name, p_radius, p_lat, p_lon, p_offset) VALUES(?,?,?,?,?)";
PreparedStatement st = connection.prepareStatement(str, Statement.RETURN_GENERATED_KEYS);
st.setString(1, p.getName());
st.setDouble(2, p.getRadius());
st.setDouble(3, p.getLatitude());
st.setDouble(4, p.getLongitude());
st.setInt(5, p.getOffset());
st.executeUpdate();

试试这个：

String str = "INSERT INTO PLAYERS (p_name, p_radius, p_lat, p_lon, p_offset) VALUES (?, ?, ?, ?, ?)"; 

PreparedStatement st = connection.prepareStatement(str, Statement.RETURN_GENERATED_KEYS);
st.setString(1, p.getName());
st.setDouble(2, p.getRadius());
st.setDouble(3, p.getLatitude());
st.setDouble(4, p.getLongitude());
st.setInt(5, p.getOffset());
st.executeUpdate();

---

终于，我明白了。非常抱歉，这是我的错！我有一个方法，在应用程序关闭时将这些值设置为0。再一次，我真的很抱歉。我的应用程序相当大，因此我无法立即看到这一点。谢谢你的回复

我们需要为PLAYERS表使用CREATE TABLE语句——我猜您要查找的列是否为INT，而不是DOUBLE/etc。另外，请使用StringBuffer，而不是正在进行的字符串连接。insert是否生成任何错误消息？小数点的区域设置是什么？谢谢！这似乎奏效了。但是我仍然不明白为什么我的绳子昨天才起作用，今天才起作用。@Johny我不知道发生了什么变化，但是有很多因素可能会影响手术的成败。例如，如果字符串包含单引号字符或双引号的格式为欧式（即使用“，”作为十进制分隔符），则结果将不正确。这就是为什么您应该使用参数化语句的原因：除其他外，它可以防止攻击。我编辑了我的问题。我确实看到了正确插入的值，但是当我点击刷新时，值又变成了零……这太疯狂了！