您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，以了解在 '? 附近使用的正确语法。和密码=？

Question

感谢您访问我的问题 :D 我试图完成我的项目，但我遇到了 sql 问题。 这是我的代码，我不知道为什么也不知道要修复它。 我使用 java ee - Eclip 来做到这一点。 （我创建 JSP 网站）

try{                     
    String sql = "SELECT User_Name, Password, Gender FROM User_Account WHERE User_Name=? AND password=? ";
    PreparedStatement pstm= conz.prepareStatement(sql);                 
    ResultSet rs=pstm.executeQuery(sql);         
    String user_name=null;
    String pass_word=null;

    while(rs.next()){
        user_name=rs.getString(1);
        pass_word=rs.getString(2);

         }

if(user_name.equals(userName)&&pass_word.equals(password)){
    response.sendRedirect(request.getContextPath() + "/userInfo");
    hasError = true;
    errorString = "Connected ";
} else {               
    hasError = true;
    errorString = "Wrong user or pass!"              
} 

运行时会显示一条通知“您的 SQL 语法有错误；请查看与您的 MySQL 服务器版本相对应的手册，以了解在 '? AND password=?' 附近使用的正确语法。在第 1 行" 请帮我修复它。 提前致谢。

Answer 1

如果您设置了 ? 标记，则必须填充它们：

String sql = "SELECT User_Name, Password, Gender FROM User_Account WHERE User_Name=? AND password=? ";
PreparedStatement pstm= conz.prepareStatement(sql); 
pstm.setString(1,"John Doe");
pstm.setString(2,"12345");
ResultSet rs=pstm.executeQuery();

这样做，您的 SQL 语法就会正确。