PreparedStatement 保持为空

Question

我目前正在一个 servlet 中创建一个私有方法。但是我的PreparedStatement 不断返回null。

private ArrayList<String> emails(String id) {
        ArrayList<String> email= new ArrayList<String>();
        try {
            PreparedStatement st = null;
            ResultSet data = null;
            DriverManager.getConnection(
                    "jdbc:postgresql://localhost/test",
                    "test", "test");
            String sql = "SELECT email FROM  hdpr.email_table WHERE id='"
                    + id+ "'";
            data = st.executeQuery(sql);
            while (data.next()) {
                email.add(data.getString("email"));
            }
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();

        } catch (NullPointerException e) {

            e.getMessage();
        }

        return email;

    }

Answer 1

试试这样：

private ArrayList<String> emails(String id) {
    ArrayList<String> email= new ArrayList<String>();
    try {
        PreparedStatement st = null;
        ResultSet data = null;

        // Creating a new connection
        Connection con = DriverManager.getConnection(
                "jdbc:postgresql://localhost/test",
                "test", "test");  

        // your SQL Query now with a ? as parameter placeholder
        String sql = "SELECT email FROM  hdpr.email_table WHERE id = ?";

        // creating a new preparedStatement using your sql query
        st = con.prepareStatement(sql);

        // set the first ? to the value of id
        st.setString(1, id);

        data = st.executeQuery();
        while (data.next()) {
            email.add(data.getString("email"));
        }
    } catch (SQLException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();

    } catch (NullPointerException e) {

        System.err.println(e.getMessage());
    }

    return email;

}

您还应该查看的步骤：

1. 如果您将null 分配给一个变量，它将是null，如果您尝试从该对象调用一个方法，则始终会出现NullpointerException。

2. 要使用您的 PreparedStatement st，您需要通过使用您的连接和 SQL 查询创建preparedStatement 来初始化它。

3. 不要使用 + 运算符向 SQL 查询添加参数 - 这将为 SQL 注入 打开大门，为此我们有准备好的语句和 setString()、@987654329 @, ...

4. 你应该看看这样的教程：http://www.mkyong.com/jdbc/jdbc-preparestatement-example-select-list-of-the-records/