java - Javaでのmysqlリクエストによる注文

Question

このクエリに問題があります

ResultSet rs = stmt.executeQuery("select * from user order by"+var);

varの勇気はもらえますが、実行できません。var変数私はそれを通り抜けます

<th><a href="ManageUser?action=order&var=nom">Nom</a></a> </th>

DAOで私は持っています。

public static ArrayList Order(String var) throws SQLException,ClassNotFoundException
     {
         ArrayList<User> list=new ArrayList<User>();
         Connection con = createDBConnection();
         Statement stmt = con.createStatement();
         ResultSet rs = stmt.executeQuery("select * from user order by nom");
         int i=0;
           while(rs.next())
            {
              User cb= new User();
              cb.setID(rs.getInt(1));
              cb.setNom(rs.getString(2));
              cb.setPrenom(rs.getString(3));
              cb.setEmail(rs.getString(4));
              cb.setStatut(rs.getString(5));
              cb.setPassword(rs.getString(6));
              cb.setDate(rs.getDate(7));
              list.add(cb);
              i++;
             }
          stmt.close();
          con.close();
          return list;
    }

助けてください。

Answer 1

ResultSet rs = stmt.executeQuery("select * from user order by"+var);
                                                             ^---missing space

そのスペースがなければ、あなたは

... order bysomefield
           ^---

これは構文エラーです。