String sql1="insert into mySystem(id,password)values(str1,str2)";老是报错，但是str1和str2都是字符串类型

即使 `str1` 和 `str2` 是字符串类型，也需要使用单引号将它们括起来，否则 SQL 语句就会将它们解析为列名而不是值，从而导致语法错误。你可以将代码改为以下形式：

String sql1 = "INSERT INTO mySystem (id, password) VALUES ('" + str1 + "', '" + str2 + "')";

这样就可以将 `str1` 和 `str2` 作为字符串插入到 `mySystem` 表中的 `id` 和 `password` 字段中。但是需要注意的是，这种方式容易受到 SQL 注入攻击，因此建议使用 PreparedStatement 或其他更安全的方式。

相关问题

String sql1="insert into mySystem(id,password)values(str1,str2)";老是报错，column

这个错误很可能是因为 `str1` 和 `str2` 没有用引号引起来，导致 SQL 语句中的列名和值被混淆了。你可以修改代码如下：

String sql1 = "INSERT INTO mySystem (id, password) VALUES ('" + str1 + "', '" + str2 + "')";

这里用单引号将 `str1` 和 `str2` 引起来，确保它们被正确地解析为 SQL 语句中的值。但是这种方式容易受到 SQL 注入攻击，因此建议使用 PreparedStatement 或其他更安全的方式。

String sql1="insert into mySystem(id,password)values(str1,str2)";

这是一段 Java 代码，用于将字符串 `str1` 和 `str2` 分别插入到数据库表 `mySystem` 的 `id` 和 `password` 字段中。该语句有 SQL 注入漏洞，如果 `str1` 或 `str2` 中包含 SQL 语句关键字或特殊字符，攻击者可以利用此漏洞执行恶意 SQL 语句。为了防止 SQL 注入攻击，应该使用参数化查询或者对输入进行严格的过滤和验证。