Mendapatkan kesalahan sintaks MySQL setelah mengirimkan formulir

Kutipan tunggal Anda salah.

Tetapi jangan pernah menggunakan nilai yang dibaca dari formulir untuk dimasukkan ke dalam database Anda, Anda bisa mengalami injeksi SQL

http://www.w3schools.com/Sql/sql_injection.asp

Gunakan pernyataan yang disiapkan di mana parameter diuraikan dengan benar ke tipe tertentu

Contoh:

  String query = "insert into dept(deptnum, deptname, deptloc) values(?, ?, ?)";
  PreparedStatement pstmt = conn.prepareStatement(query); // create a statement
  pstmt.setInt(1, 1); // set input parameter 1
  pstmt.setString(2, "deptname"); // set input parameter 2
  pstmt.setString(3, "deptLocation"); // set input parameter 3
  pstmt.executeUpdate(); // execute insert statement