“？”附近的 MySQLSyntaxErrorException尝试执行 PreparedStatement 时

Question

我正在尝试使用 Java 中的 PreparedStatement 执行查询。

我在尝试执行查询时收到错误号 1064（语法错误）。

我已经在 MySQL 查询浏览器中使用替代值对此进行了测试，效果很好。

我的代码有什么问题？

以下是相关代码：

String query = "select MemberID, MemberName from members where MemberID = ? or MemberName = ?";
Connection conn = DriverManager.getConnection(DATABASE_URL, USERNAME, PASSWORD);
PreparedStatement s = conn.prepareStatement(query);
s.setInt(1, 2);
s.setString(2, "zen");
ResultSet rs = s.executeQuery(query);

这是我得到的例外：

com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: 你有一个 SQL 语法错误；检查与您对应的手册 MySQL 服务器版本，以便在 '? 附近使用正确的语法或会员名 = ?'在第 1 行

Answer 1

如果您查看 Statement（PreparedStatement 的超类）的 javadocs，executeQuery(String) 和 executeUpdate(String) 的方法文档会这样说：

注意：不能在 PreparedStatement 或 CallableStatement 上调用此方法。

这就是你在这里所做的：在 PreparedStatement 对象上从 Statement 调用 executeQuery(String)。

现在由于 javadocs 说你“不能”这样做，你得到的实际行为是未指定的......并且可能依赖于 JDBC 驱动程序。在这种情况下，您使用的 MySQL 驱动程序似乎将其解释为意味着您正在将更新作为非准备语句进行，因此? 标记不会被解释为参数占位符。这会导致服务器端 SQL 解析器说“语法错误”。

（如果您这样做，如果 MySQL 驱动程序抛出不同的未经检查的异常，程序员会更容易；例如 UnsupportedOperationException。但是，标准 JDBC javadocs 没有说明在这种情况下应该发生什么。它由供应商决定他们的驱动程序会做什么。）

Answer 2

com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException： 您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，以了解在 '? 附近使用的正确语法。或 MemberName = ?'在第 1 行

MySQL 不理解 SQL 查询中? 的含义。这确实是无效的 SQL 语法。所以不知何故它没有被PreparedStatement取代。你猜怎么着？

PreparedStatement s = conn.prepareStatement(query);
s.setInt(1, intValue);
s.setString(2, strValue);        
rs = s.executeQuery(query); // Fail!

您正在用原始查询覆盖准备好的查询！您需要调用无参数的PreparedStatement#executeQuery() 方法而不是Statement#executeQuery(String)。

PreparedStatement s = conn.prepareStatement(query);
s.setInt(1, intValue);
s.setString(2, strValue);        
rs = s.executeQuery(); // OK!

---

与问题无关，您的代码正在泄漏资源。几个小时后数据库将用完它们，您的应用程序将崩溃。要解决此问题，您需要遵循 JDBC 习惯用法，在获取它们的 try 块的 finally 块中关闭 Connection、Statement 和 ResultSet。查看JDBC basic tutorial了解更多详情。