Java JDBC 插入報「Column count doesn't match」：SQL 拼接引號缺失

錯誤現場

String sql = "insert into signs values ('" + text_usr.getText() + "," + text_pwd.getText() + "')";
// 實際生成：insert into signs values ('user,pass')  ← 只有一個值，缺右引號

修復：補全字段與引號

// 寫法 1：顯式列名 + 完整引號（推薦）
String sql = "INSERT INTO signs (user, password) VALUES ('" 
    + text_usr.getText() + "', '" + text_pwd.getText() + "')";

// 寫法 2：PreparedStatement 防注入、自動處理引號（最佳）
String sql = "INSERT INTO signs (user, password) VALUES (?, ?)";
try (Connection conn = getConnection();
     PreparedStatement ps = conn.prepareStatement(sql)) {
    ps.setString(1, text_usr.getText());
    ps.setString(2, text_pwd.getText());
    ps.executeUpdate();
}

核心教訓

1. 永不手工拼接 SQL：引號、轉義、注入風險極高。
2. 始終用 PreparedStatement：參數化查詢，驅動程序負責類型轉換與轉義。
3. 顯式指定列名：表結構變更時不易報錯。

資源關閉模板

try (Connection conn = DriverManager.getConnection(url, user, pwd);
     PreparedStatement ps = conn.prepareStatement(sql)) {
    // 設置參數、執行
} // 自動關閉 conn、ps