对PreparedStatement变量是否有限制或对它们的位置有要求？

Question

PreparedStatement变量(?)有限制吗？或者对他们的位置有什么要求？

我有一个方法，它接受参数来完成PreparedStatement，但是它抛出了一个SQLException。

下面是我想要使用的PreparedStatement：

String update = "UPDATE ? SET ? = ? WHERE UserID = ?";

当我添加第一个和第二个变量时，它运行得很好。下面是工作PreparedStatement：

String update = "UPDATE Student SET First_Name = ? WHERE UserID = ?";

是不是有什么原因让第一条语句不能工作？

整个方法：

public static void runUpdate(String givenID, String givenAttribute, String givenUpdate) throws SQLException
{
    // Establish the connection with the database
    Connection conn = SimpleDataSource.getConnection();
    try
    {
        // Create a string with the SQL Update statement                       
        String update = "UPDATE ? SET ? = ? WHERE UserID = ?";

        // Make a Prepared Statement with the connection to the database
        PreparedStatement stat = conn.prepareStatement(update);
        try
        {
            // Set the statement with the given parameters
            stat.setString(1, Utility.getType(givenID));
            stat.setString(2, givenAttribute);
            stat.setString(2, givenUpdate);
            stat.setString(3, givenID);
            // Execute the Update Statement
            stat.executeUpdate();
        }
        finally
        {
            // Close the prepared Statement
            stat.close();
        }
    }
    finally
    {
        // Close the connection to the database
        conn.close();
    }
}

Answer 1

您不能像这样使用查询。

String update = "UPDATE ? SET ? = ? WHERE UserID = ?";

您应该编写table的名称和column的名称，如下所示。

 String update = "UPDATE table SET column_name = ? WHERE UserID = ?";

Answer 2

在预准备语句中，变量只能用作SQL语句中文字的占位符。因此不能将它们用作列名或表名。对于这些，您应该求助于动态SQL语句。