Java连接MySQL：预编译语句占位符未替换引发语法错误的解决

核心错误原因 #

你代码里的ResultSet r = ps.executeQuery(sqlpull);是关键问题：
PreparedStatement的executeQuery(String sql)重载方法会直接把传入的SQL字符串当作静态SQL执行，完全忽略你之前用ps.setString(1, relationship)设置的参数。这就导致数据库收到的SQL里还带着占位符?，自然触发语法错误。

修复步骤 #

1. 修正executeQuery调用
   把报错行改成不带参数的版本：

ResultSet r = ps.executeQuery();

这个无参方法才会使用你已经设置好参数的预处理SQL，自动替换?为对应的值。

2. 处理relationship为空的情况
   如果你担心relationship为null导致问题，可以在设置参数前加个非空校验：

if (relationship == null || relationship.isBlank()) {
    totalResultLabel.setText("Total Suspicion Tokens: 无效的关系参数");
    return;
}

3. 优化资源管理（可选但推荐）
   用try-with-resources语法自动关闭数据库连接、PreparedStatement和ResultSet，避免手动关闭可能引发的资源泄漏：

try (Connection con = DriverManager.getConnection("jdbc:mysql://localhost:3306/suspiciontokens?useSSL=false",
                "chrislayton97","Rainforest_2011");
     PreparedStatement ps = con.prepareStatement(sqlpull)) {

    // 先校验参数
    if (relationship == null || relationship.isBlank()) {
        totalResultLabel.setText("Total Suspicion Tokens: 无效的关系参数");
        return;
    }

    ps.setString(1, relationship);
    try (ResultSet r = ps.executeQuery()) {
        if (r.next()) {
            Integer totalSusTokens = r.getInt("TotalTokens");
            totalResultLabel.setText("Total Suspicion Tokens: " + totalSusTokens);
        } else {
            // 没有查到对应数据时的处理
            totalResultLabel.setText("Total Suspicion Tokens: 0");
        }
    }
} catch(Exception e) {
    e.printStackTrace();
}

内容的提问来源于stack exchange，提问作者Christopher Layton