数据库语句执行问题

[alongytl]

请问下面的话有错误吗？有的话错在哪里？

String tcb="UPDATE account SET balance='"+Balance+"'WHERE id='"+Id ;
stmt.executeUpdate(tcb);

注释：
//其中Statement stmt=con.createStatement();
account:数据库文件
balance 和id 是account内的东西
目标是把balance改为Balance，条件为 id=Id.

[alongytl]

String tcp="UPDATE account SET password='"+tnpw+"' WHERE id='"+Id+"'";

[alongytl]

自己回啦

[bread213]

有问题，sql中的id少了一个'
String tcb="UPDATE account SET balance='"+Balance+"'WHERE id='"+Id+"' " ;

[robotcrawl]

id　一般不是字符串吧

[jscsqb]

如果Id是数值：
String tcb="UPDATE account SET balance='"+Balance+"'WHERE id="+Id ;
如果Id是字符串：
String tcb="UPDATE account SET balance='"+Balance+"'WHERE id='"+Id+"'" ;

[dingzhaofeng]

tcb 的值不对。

[caoxmby]

我认为写sql的时候不要吝啬空格

[dumm]

建议即使是数字也要加上'符号，避免SQL Injection

[allan1031]

要看你的数据库的中表的情况了

一般ID是不为字符串的

这个时候就不需要冒号了

应该为
String tcb="UPDATE account SET balance='"+Balance+"'WHERE id="+Id ;