如何使用准备好的声明在Java选择查询？如何使用准备好的声明在Java选择查询？(How to us

我曾试过几次使用预处理语句，但它返回SQL例外。 这里是我的代码：

public ArrayList<String> name(String mobile, String password) {
    ArrayList<String> getdata = new ArrayList<String>();
    PreparedStatement stmt = null;
    try {
        String login = "select mobile, password from tbl_1 join tbl_2 on tbl_1.fk_id=2.Pk_ID where mobile=? and password=?";

        String data = "select * from tbl_2  where password='" + password + "'";

        PreparedStatement preparedStatement = conn.prepareStatement(login);

        preparedStatement.setString(1, mobile);
        preparedStatement.setString(1, password);

        ResultSet rs = preparedStatement.executeQuery(login);

        Statement stmts = (Statement) conn.createStatement();

        if (rs.next()) {
            System.out.println("Db inside RS");
            ResultSet data = stmts.executeQuery(data);

            while (data.next()) { /* looping through the resultset */

                getdata.add(data.getString("name"));
                getdata.add(data.getString("place"));
                getdata.add(data.getString("age"));
                getdata.add(data.getString("job"));
            }

        }

    } catch (Exception e) {
        System.out.println(e);
    }

    return getdata;
}

虽然运行此，我得到了以下SQL异常：

com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? and password=?' at line 1.

任何建议，使这项工作？ 任何一段代码理解。

Answer 1:

您需要使用：

preparedStatement.executeQuery();

代替

preparedStatement.executeQuery(login);

当你在一个字符串传递executeQuery()查询是字面上的，因此执行? 被发送到，然后创建错误的数据库。 通过传递查询字符串你不执行，而您传递的值的“缓存”准备的语句。

Answer 2:

对于这两个参数使用preparedStatement.setString(1, ..); 所以第一个参数被设置两次。 但你永远不设置第二个参数的值。

这样的变化

preparedStatement.setString(1, mobile);
            preparedStatement.setString(1, password);

至

    preparedStatement.setString(1, mobile);
    preparedStatement.setString(2, password);

文章来源: How to use prepared statement for select query in Java?