Помогите mysql insert

[energy455]

Всем привет, при запросе записи, плагин не пишет в бд. Ошибки и т.д не выдает

    public static void insertPlayer(String name, int score)
    {
        try {
            con.prepareStatement("INSERT INTO a_score (`player`, `score`) VALUES ('" + name + "','" + score + "')");
            con.close();
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            System.out.print("Ошибка записи в бд");
            e.printStackTrace();
        }
    }

к бд подключается , делал выборку из базы, все работает.
Кодировка cp1251, пробовал так же - UTF8
Помогите пожалуйста)

 

[leonmark061]

con.prepareStatement("INSERT INTO a_score (`player`, `score`) VALUES ('" + name + "','" + score + "')").executeUpdate();

 

[saharin94]

con.prepareStatement("INSERT INTO a_score (`player`, `score`) VALUES ('" + name + "','" + score + "')").executeUpdate();

Не стоит так делать - SQL-инъекция возможна.

PreparedStatement s = con.prepareStatement("INSERT INTO a_score (`player`, `score`) VALUES (?, ?)");
s.setString(1, name);
s.setInt(2, score);
s.executeUpdate();
s.close();

 

[energy455]

Не стоит так делать - SQL-инъекция возможна.

PreparedStatement s = con.prepareStatement("INSERT INTO a_score (`player`, `score`) VALUES (?, ?)");
s.setString(1, name);
s.setInt(2, score);
s.executeUpdate();
s.close();

делал так, смотрел видео на ютубе и там так делали, но у меня возникает ошибка

вот видео, если кому интересно будет))

 

[leonmark061]

делал так, смотрел видео на ютубе и там так делали, но у меня возникает ошибка

вот видео, если кому интересно будет))

Вы импортируете класс не из того пакета. Импортируйте java.sql.PreparedStatement, вместо com.mysql.jdbc.PreparedStatement.

 

[energy455]

спасибо