MySQL 插入數據報「Unknown column」錯誤：字符串未加引號導致列名誤識別

錯誤現場

com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException:
Unknown column 'man' in 'field list'

錯誤代碼還原

表結構：

CREATE TABLE student (
    sno INT,
    sname VARCHAR(20),
    sage INT,
    ssex VARCHAR(10)
);

錯誤插入語句：

INSERT INTO student (sno, sname, sage, ssex) VALUES (1, 'Tom', 20, man);

問題：man 未加引號，被解析器識別為列名而非字符串字面值。

正確寫法

INSERT INTO student (sno, sname, sage, ssex) VALUES (1, 'Tom', 20, 'man');

或使用參數化查詢（推薦）：

String sql = "INSERT INTO student (sno, sname, sage, ssex) VALUES (?, ?, ?, ?)";
PreparedStatement ps = conn.prepareStatement(sql);
ps.setInt(1, 1);
ps.setString(2, "Tom");
ps.setInt(3, 20);
ps.setString(4, "man");
ps.executeUpdate();

核心規則

避坑檢查清單

1. 所有字符串、日期字面值是否包裹單引號
2. 列名與 VALUES 項數、順序是否一一對應
3. 保留字作為列名是否加反引號 \`order\`
4. 優先使用 PreparedStatement 防注入、自動處理類型轉換