PreparedStatement 抛出语法错误

Question

我正在使用 PreparedStatements 准备查询，当我使用条件参数对查询进行硬编码时，它运行良好。

但如果参数是从 setString() 方法传递的，则会抛出错误。

com.mysql.jdbc.JDBC4PreparedStatement@2cf63e26: select * from linkedin_page_mess ages where company_id = '2414183' com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?' at line 1

在错误日志中，上面我的查询看起来没问题。

public JSONObject getLinkedInMessages(String compId)
    {
            linlogger.log(Level.INFO, "Called getLinkedInMessages method");
        Connection conn = null;
        Statement stmt = null;
        ResultSet rs = null;

        JSONObject resObj = new JSONObject();
        JSONArray tempArray = new JSONArray();
        try
        {
            conn = InitOrGetConnection();
            String query = "select * from linkedin_page_messages where company_id = ?";
            PreparedStatement pst=conn.prepareStatement(query);
            pst.setString(1, compId);
            System.out.println("\n\n"+pst.toString());
            rs= pst.executeQuery(query);


             // process resultset logics
        }
       catch(Exception e)
        {   
            System.out.println(e);
            linlogger.log(Level.INFO, "Exception occured "+e.toString());
        }
    }

PreparedStatements 有什么问题吗？

Answer 1

从

中删除参数

rs= pst.executeQuery(query);

改为

rs= pst.executeQuery();

如果您在 pst.executeQuery(query); 中将查询作为参数传递，则此传递的 query 字符串优先于您在 conn.prepareStatement(query); 中传递的 query 字符串，因为在 [=13] =](select * from linkedin_page_messages where company_id = ?) 你没有传递参数，你得到了错误。

Answer 2

删除此行中的参数：

rs= pst.executeQuery(query);

必须是

rs= pst.executeQuery();

因为语句是在PreparedStatement pst=conn.prepareStatement(query);

准备的

execute(String sql) 继承自 Statement 并且会在没有准备的情况下执行语句 (sql)。

PreparedStatement 抛出语法错误

PreparedStatement throws syntax error

java

mysql

jdbc

prepared-statement