MySQL Java 准备好的语句语法错误

Question

我需要根据各种标准从 mysql 表中选择行，例如 Colour= Black 或 size= L。

代码在没有准备好的语句和问号的情况下工作，但是每当我尝试使用问号时，代码都不会运行。

我读过一些关于输入问号的内容，例如 \'?'//，但我不确定确切的格式。

String URL = "jdbc:mysql://localhost:3306/clothing";
String USERNAME = "root";
String PASSWORD = "password";
Connection con = DriverManager.getConnection(URL, USERNAME, PASSWORD);
Statement stmt = con.createStatement();
String sql= "SELECT * FROM clothing.Lostandfound WHERE Colour = ? AND Size = ?;";
ResultSet rs = stmt.executeQuery(sql);
PreparedStatement preparedStmt = con.prepareStatement(sql);
preparedStmt.setString(1, Data1);
preparedStmt.setString(2, Data2);

另外，Size 是用橙色写出来的，但是当我只使用这个 sql 字符串时也会发生错误

String sql= "SELECT * FROM clothing.Lostandfound WHERE Colour = ?;";

我查看了大约 20 个不同的答案，但没有发现任何有用的信息，因此在此先感谢您的帮助！

Answer 1

您正在使用普通的java.sql.Statement 执行查询，而不是使用java.sql.PreparedStatement。这不起作用，因为普通的Statement 不支持参数化查询。因此，删除Statement 的创建和执行，并确保使用PreparedStatement 执行语句：

String URL = "jdbc:mysql://localhost:3306/clothing";
String USERNAME = "root";
String PASSWORD = "password";
String sql= "SELECT * FROM clothing.Lostandfound WHERE Colour = ? AND Size = ?;";
try (Connection con = DriverManager.getConnection(URL, USERNAME, PASSWORD);
     PreparedStatement preparedStmt = con.prepareStatement(sql)) {
    preparedStmt.setString(1, Data1);
    preparedStmt.setString(2, Data2);
    try (ResultSet rs = preparedStmt.executeQuery()) {
        // process result set
    }
}

还要注意添加了try-with-resources，这将确保正确关闭连接、语句和结果集。