如何修复java.sql.SQLException: 参数索引越界(1>参数数量0)错误？

核心错误分析 #

报错java.sql.SQLException: 参数索引超出范围（1 > 参数数量，即0）的直接原因是：你使用PreparedStatement却未在SQL语句中定义占位符?，而是直接拼接字符串生成SQL。此时PreparedStatement判定SQL中无需要填充的参数（数量为0），但你调用pst.setString(1, ...)尝试设置第1个参数，直接触发索引越界。

除此之外，原代码还存在以下问题：

• SQL字符串拼接时存在语法错误：字符串间缺失逗号、多余单引号
• 错误调用typeHouse()方法（实际应使用变量typeHouse）
• 存在SQL注入风险，代码可读性差
• 数据库连接、PreparedStatement未关闭，易导致资源泄漏

修正步骤与完整代码 #

1. 重构SQL语句，使用占位符 #

将INSERT语句中的变量替换为?，这是PreparedStatement的标准用法：

INSERT INTO rumah (nama1, area2, tipe3, luas4, harga5, jumlah_cicilan6, cicilan_bulan7) 
VALUES (?, ?, ?, ?, ?, ?, ?)

2. 修正参数设置逻辑 #

去掉错误的字符串拼接，直接通过pst.setString按顺序填充占位符，参数索引从1开始对应SQL中?的顺序。

3. 修复语法与资源泄漏问题 #

• 把typeHouse()改为变量typeHouse
• 使用try-with-resources自动关闭数据库资源（Connection、PreparedStatement），无需手动调用close()

修正后的完整代码：

if (!agreementCbx.isSelected()) {
    JOptionPane.showMessageDialog(null, 
            "请勾选复选框以保存数据", "错误",
            JOptionPane.ERROR_MESSAGE);
} else {
    String typeHouse;
    if (t36RadioButton.isSelected()) {
        typeHouse = "TIPE 36";
    } else if (t45RadioButton.isSelected()) {
        typeHouse = "TIPE 45";
    } else {
        typeHouse = "TIPE 54";
    }

    try (Connection conn = ConnectionDB.connectDatabase();
         PreparedStatement pst = conn.prepareStatement(
                 "INSERT INTO rumah (nama1, area2, tipe3, luas4, harga5, jumlah_cicilan6, cicilan_bulan7) " +
                         "VALUES (?, ?, ?, ?, ?, ?, ?)")) {
        pst.setString(1, orderNameTxt.getText());
        pst.setString(2, (String) areacb.getSelectedItem());
        pst.setString(3, typeHouse);
        pst.setString(4, largeLandTxt.getText());
        pst.setString(5, totalPriceTxt.getText());
        pst.setString(6, instalmentAmountTxt.getText());
        pst.setString(7, instalmentMonthTxt.getText());
        pst.executeUpdate(); // 执行更新操作建议用executeUpdate，而非execute

        OptionMenu optionMenu = new OptionMenu();
        optionMenu.setVisible(true);
        this.getDesktopPane().add(optionMenu);
        this.dispose();
    } catch (SQLException ex) {
        Logger.getLogger(PaymentForm.class.getName()).log(Level.SEVERE, null, ex);
        JOptionPane.showMessageDialog(null, "数据保存失败：" + ex.getMessage(), "错误", JOptionPane.ERROR_MESSAGE);
    }
}

额外说明 #

• try-with-resources是Java 7+特性，能自动关闭资源，避免连接泄漏
• 执行INSERT/UPDATE/DELETE操作时，优先用executeUpdate()，它会返回受影响行数，便于判断操作是否成功
• 避免直接拼接SQL字符串，这不仅易引发语法错误，还会导致SQL注入攻击，使用PreparedStatement是更安全的做法

内容的提问来源于stack exchange，提问作者Rispa Nurhalipah