MySQL Java 准备好的语句语法错误

Question

我需要根据各种标准从 mysql 表中获取 select 行，例如颜色 = 黑色或尺寸 = L。

代码在没有准备好的语句和问号的情况下工作，但是每当我尝试使用问号时，代码都不会运行。

我已经阅读了一些关于输入问号的内容，例如 \'?'//，但我不确定确切的格式。

String URL = "jdbc:mysql://localhost:3306/clothing";
String USERNAME = "root";
String PASSWORD = "password";
Connection con = DriverManager.getConnection(URL, USERNAME, PASSWORD);
Statement stmt = con.createStatement();
String sql= "SELECT * FROM clothing.Lostandfound WHERE Colour = ? AND Size = ?;";
ResultSet rs = stmt.executeQuery(sql);
PreparedStatement preparedStmt = con.prepareStatement(sql);
preparedStmt.setString(1, Data1);
preparedStmt.setString(2, Data2);

此外，大小写成橙色，但当我只使用这个 sql 字符串时也会发生错误

String sql= "SELECT * FROM clothing.Lostandfound WHERE Colour = ?;";

我查看了 20 个不同的答案，但没有发现任何帮助，所以在此先感谢您的帮助！

Answer 1

您正在使用普通java.sql.Statement执行查询，而不是使用java.sql.PreparedStatement . 这是行不通的，因为普通的Statement不支持参数化查询。 因此，删除Statement的创建和执行，并确保使用PreparedStatement执行语句：

String URL = "jdbc:mysql://localhost:3306/clothing";
String USERNAME = "root";
String PASSWORD = "password";
String sql= "SELECT * FROM clothing.Lostandfound WHERE Colour = ? AND Size = ?;";
try (Connection con = DriverManager.getConnection(URL, USERNAME, PASSWORD);
     PreparedStatement preparedStmt = con.prepareStatement(sql)) {
    preparedStmt.setString(1, Data1);
    preparedStmt.setString(2, Data2);
    try (ResultSet rs = preparedStmt.executeQuery()) {
        // process result set
    }
}

还要注意添加了 try-with-resources，这将确保正确关闭连接、语句和结果集。