如何在 Java 中使用准备好的语句进行选择查询？答案

【问题标题】：How to use prepared statement for select query in Java?如何在 Java 中使用准备好的语句进行选择查询？
【发布时间】：2018-08-11 14:06:54
【问题描述】：

我曾多次尝试使用准备好的语句，但它返回 SQL 异常。这是我的代码：

public ArrayList<String> name(String mobile, String password) {
    ArrayList<String> getdata = new ArrayList<String>();
    PreparedStatement stmt = null;
    try {
        String login = "select mobile, password from tbl_1 join tbl_2 on tbl_1.fk_id=2.Pk_ID where mobile=? and password=?";

        String data = "select * from tbl_2  where password='" + password + "'";

        PreparedStatement preparedStatement = conn.prepareStatement(login);

        preparedStatement.setString(1, mobile);
        preparedStatement.setString(1, password);

        ResultSet rs = preparedStatement.executeQuery(login);

        Statement stmts = (Statement) conn.createStatement();

        if (rs.next()) {
            System.out.println("Db inside RS");
            ResultSet data = stmts.executeQuery(data);

            while (data.next()) { /* looping through the resultset */

                getdata.add(data.getString("name"));
                getdata.add(data.getString("place"));
                getdata.add(data.getString("age"));
                getdata.add(data.getString("job"));
            }

        }

    } catch (Exception e) {
        System.out.println(e);
    }

    return getdata;
}

运行时，我得到以下 SQL 异常：

com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? and password=?' at line 1.

有什么建议可以完成这项工作吗？任何一段代码表示赞赏。

【问题讨论】：

第一个问题 - 您设置参数 1 两次，但从未设置参数 2。第二个问题 - 您仅对一个查询使用准备好的语句。第三个问题：听起来您可能以纯文本形式存储密码...
什么是 2.PK_ID ？好像你忘了一个 tbl_ 那里
Jon Skeet 分析机刚刚将您的问题交给了清洁工。认为自己是 Skeeted。
@Jon Skeet，我清除了第一个问题。我只需要为第一个查询准备好的语句，例外是我使用准备好的语句的第一个查询。谢谢它的工作
PreparedStatement does not work with mysql/JDBC的可能重复

标签： java mysql sql jdbc prepared-statement

【解决方案1】：

对于这两个参数，您都使用preparedStatement.setString(1, ..);，因此第一个参数设置了两次。但您从未设置过第二个参数的值。

所以改变

preparedStatement.setString(1, mobile);
            preparedStatement.setString(1, password);

到

    preparedStatement.setString(1, mobile);
    preparedStatement.setString(2, password);

【讨论】：

【解决方案2】：

你需要使用：

preparedStatement.executeQuery();

而不是

preparedStatement.executeQuery(login);

当您将字符串传递给executeQuery() 该查询是按字面意思执行的，因此? 被发送到数据库，然后创建错误。通过传递查询字符串，您不会执行传递值的“缓存”准备语句。

【讨论】：