JDBC 執行 INSERT 語句常見錯誤：executeQuery vs executeUpdate

使用 JDBC 操作資料庫時，新手常犯一個經典錯誤：對 INSERT、UPDATE、DELETE 等資料異動語句呼叫 executeQuery() 而非 executeUpdate()。

錯誤代碼示例

String sql = "INSERT INTO student VALUES ('95005', '張三', '男', 50, 'DC')";
stmt.executeQuery(sql); // 錯誤！拋出 SQLException

正確做法

stmt.executeUpdate(sql); // 正確：返回影響行數
// 或
stmt.execute(sql);       // 通用執行，需自行判斷結果類型

方法對照表

補充提醒

• 使用 PreparedStatement 可防 SQL 注入並提升效能。
• 資源 (Connection, Statement, ResultSet) 需在 finally 區塊或 try-with-resources 中關閉。
• 範例中硬編碼密碼 mch0dmin 有安全風險，生產環境請使用連線池與配置檔管理。

記住：查詢用 Query，異動用 Update，一字之差，功能天差地別。