sql Befehl nicht ordnungsgemäß beendet Fehler

Question

Dies ist mein Code, um die Anwesenheit von Schülern zu aktualisieren. Während der Ausführung gibt diese Methode jedoch SQL COMMAND NOT PROPERTY ENDED ERROR zurück.

private void updateAttendance(){ 
     MyQuery mq=new MyQuery(); 
     Connection con=mq.getConnection(); 
     Statement st; 
     ResultSet rs; 
     try{ 
      st=con.createStatement(); 
      rs=st.executeQuery("Select STU_ID FROM STUDENT WHERE NAME='"+cmbName.getSelectedItem()+"'"); 
      if(rs.next()){ 
       //System.out.println("getting student name"); 
       int id=rs.getInt("STU_ID"); 
       String sql="UPDATE STUDENT SET SUBJECT='"+cmbSub.getSelectedItem()+"',ATTENDANCE='"; 
       //sql+="ATTENDANCE='"+""; 
       if(rdbtnPresent.isSelected()) 
        sql+= "'"+Atdnc[0]+"',"; 
       else 
        sql+= "'"+Atdnc[1]+"',"; 
       sql+="WHERE STU_ID='"+id+"'"; 
       st.executeUpdate(sql); 
       //cmbName.removeAllItems(); 
      } 

     }catch(SQLException ex){ 
      Logger.getLogger(Student.class.getName()).log(Level.SEVERE, null, ex); 
     } 

    } 

Answer 1

In Aktualisierungsanweisung einfache Anführungszeichen verwenden zweimal entfernen ' von ATTENDANCE='";

Versuch unter

String sql="UPDATE STUDENT SET SUBJECT='"+cmbSub.getSelectedItem()+"',ATTENDANCE="; 
if(rdbtnPresent.isSelected()) 
    sql+= "'"+Atdnc[0]+"'"; 
else 
    sql+= "'"+Atdnc[1]+"'"; 
sql+="WHERE STU_ID='"+id+"'"; 

I recomment zu stark parametrisierte Abfrage verwenden das zu vermeiden SQL INJECTION

Answer 2

entfernen Zitat (') von ATTENDANCE='";

Entfernen Sie das Komma nach Atdnc[0] und Atdnc[1], weil Ihr Code ein Komma vor where Klausel setzt.

Wenn stud_id eine Nummer ist, sollten Sie id nicht mit einem Angebot (') festlegen. Stellen Sie sicher, dass vor where ein Leerzeichen vorhanden ist. Ein Beispiel (Sie können Ihre SQL zu sehen Restitution in Druckbuchstaben):

String sql="UPDATE STUDENT SET SUBJECT='"+cmbSub.getSelectedItem()+"', ATTENDANCE="; 
if(rdbtnPresent.isSelected()) 
    sql+= "'"+Atdnc[0]+"'"; 
else 
    sql+= "'"+Atdnc[1]+"'"; 
sql+=" WHERE STU_ID="+id;