更新记录时报错：javax.servlet.ServletException: ORA-00911: 无效字符

Question

<%@ page contentType="text/html; charset=gb2312" language="java" import="java.sql.*" errorPage="" %>
<%@ include file="conn.jsp"%>
<%!
int off_time;
%>
<%
String uname = request.getParameter("logName");
Statement stmt = con.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
String sql = "select round(sysdate-lastdate) off_time from t_user where uname='"+ uname +"'";
ResultSet rs = stmt.executeQuery(sql);
%>
<%
if(rs.next()) 
{
off_time = Integer.parseInt(rs.getString(1));
if (off_time > 30)
{
out.print("对不起,您的帐户太长时间没有登录,目前已被锁定.");
out.print("请点击激活按钮进行激活.");
}
else
{//***********就是这部分有问题，不知道怎么写************
String sAct = "update t_user set lastdate=sysdate where uname='"+ uname +"';";
stmt.executeUpdate(sAct);
out.print("登录成功!");
}
}

Answer 1

uname 参数有一些特殊字符,而你没有做必要的转换.

Answer 2

String sAct = "update t_user set lastdate=sysdate where uname='"+ uname +"'";